Politica de confidențialitate

1. Cine este responsabil pentru datele tale

1.1. Operatorul datelor cu caracter personal este Sole proprietor (FOP) Vitalii Pelin, taxpayer ID (RNOKPP) 3427107290 („noi”). Contact pentru confidențialitate: [email protected].

1.2. Prelucrăm datele în temeiul Legii Ucrainei „Privind protecția datelor cu caracter personal” și, pentru utilizatorii din Uniunea Europeană și Spațiul Economic European, și în temeiul Regulamentului general privind protecția datelor al UE 2016/679 (RGPD), care ni se aplică în temeiul articolului 3 din RGPD.

1.3. Pentru conținutul fișierelor și textelor pe care le încarci (de exemplu, documente care conțin datele altor persoane), acționăm ca persoană împuternicită de operator: le prelucrăm doar conform instrucțiunilor tale, pentru a presta serviciul (articolul 28 din RGPD).

2. Ce date prelucrăm

• Fișiere și texte pentru instrumentele de server și rezultatele procesării.
• Datele contului: e-mail; nume și fotografie de profil dacă te autentifici cu Google; metoda de autentificare; setări; planul și soldul de credite.
• Date de plată: suma, moneda, starea și data plății, ID-ul tranzacției, zona de preț, țara cardului și ultimele cifre, așa cum sunt furnizate de WayForPay. Nu primim niciodată numărul complet al cardului.
• Date tehnice: adresa IP, tipul browserului și al dispozitivului, limba, țara aproximativă, orele cererilor, jurnalele de erori și de securitate, un identificator anonim de vizitator, contoarele de limite.
• Date API: chei API (stocate în formă protejată), jurnalele apelurilor (ora, instrumentul, volumul, rezultatul).
• Istoricul solicitărilor: dacă ești autentificat, textul solicitării tale către un instrument AI este păstrat în istoricul contului tău timp de 90 de zile, ca să poți reveni la el. Poți șterge istoricul din contul tău oricând.
• Corespondența cu asistența.
• Datele de analiză și publicitate Google — în SEE, Regatul Unit și Elveția numai cu consimțământul dumneavoastră; în celelalte țări până când vă opuneți din „Setări cookie-uri” (a se vedea Politica privind cookie-urile).

2.1. Nu solicităm și nu avem nevoie de categorii speciale de date (sănătate, date biometrice etc.). Dacă fișierele tale conțin astfel de date, acestea sunt prelucrate doar tehnic și șterse împreună cu fișierul.

3. Ce se întâmplă cu fișierele tale

• Instrumentele de browser („Rulează în browser”) procesează fișierul pe dispozitivul tău — acesta nu ne este trimis.
• Instrumentele de server primesc fișierul printr-o conexiune criptată, îl scanează antivirus și îl procesează într-un mediu izolat, fără acces la rețea.
• Fișierele și rezultatele sunt șterse automat după 2 ore sau imediat cu „Șterge acum”. Un rezultat este vizibil doar browserului sau contului care l-a creat.
• Instrumentele AI rulează pe modelele noastre proprii, pe serverele noastre proprii: fișierele și textele nu sunt trimise furnizorilor terți de AI și nu sunt folosite pentru antrenarea modelelor.
• Personalul nu se uită la conținutul fișierelor. Singura excepție este atunci când tu însuți trimiți un fișier asistenței, pentru ca noi să putem investiga o problemă.

4. Scopuri și temeiuri legale

• Prestarea serviciilor, procesarea fișierelor, administrarea contului, autentificarea, acordarea și deducerea creditelor, plățile, e-mailurile de serviciu (coduri de autentificare, chitanțe, notificări) — executarea unui contract (articolul 6 alineatul (1) litera (b) din RGPD; articolul 11 alineatul (1) punctul 3 din Legea Ucrainei „Privind protecția datelor cu caracter personal”).
• Securitatea, prevenirea abuzurilor și a fraudelor, limitele nivelului gratuit, scanarea antivirus, depanarea, propriile statistici anonimizate, notificările administrative interne — interese legitime (articolul 6 alineatul (1) litera (f) din RGPD; articolul 11 alineatul (1) punctul 6 din Lege).
• Google Analytics 4 și Google Ads, e-mailurile de marketing (dacă vom trimite vreodată) — consimțământ (articolul 6 alineatul (1) litera (a) din RGPD; articolul 11 alineatul (1) punctul 1 din Lege). Îți poți retrage consimțământul oricând, fără a afecta prelucrarea anterioară.
• Evidența contabilă și fiscală a plăților, răspunsul la solicitările legale ale autorităților — obligație legală (articolul 6 alineatul (1) litera (c) din RGPD; articolul 11 alineatul (1) punctul 5 din Lege).

4.1. Nu vindem date cu caracter personal și nu folosim conținutul fișierelor tale în scopuri publicitare.

5. Cine primește datele tale

Datele sunt partajate doar cu cei fără de care Serviciul nu poate funcționa și doar în măsura necesară. Cu persoanele împuternicite de noi avem încheiate clauze de protecție a datelor.

• Furnizorul de găzduire (centrul de date) — găzduirea serverelor, a bazelor de date și a fișierelor temporare.
• Cloudflare, Inc. — rețea de livrare a conținutului, protecție împotriva atacurilor și a boților; vede adresele IP și datele tehnice ale cererilor.
• Google: Google Workspace (Gmail) — trimiterea e-mailurilor de serviciu de la [email protected]; Sign in with Google (OAuth) — dacă alegi această metodă; Google Analytics 4, Google Tag Manager, Google Ads — doar cu consimțământ.
• WayForPay — procesarea plăților (carduri, Apple Pay, Google Pay); WayForPay este operator independent al datelor de plată.
• Telegram — notificări administrative interne (pot include e-mailul unui utilizator, faptul înregistrării sau al plății, suma și planul). Conținutul fișierelor nu este trimis niciodată acolo.
• Autoritățile publice — doar pe un temei legal și în măsura cerută de lege.

6. Transferuri internaționale

6.1. Suntem un întreprinzător înregistrat în Ucraina, așa că datele utilizatorilor din alte țări sunt prelucrate în Ucraina. Dacă te afli în UE/SEE, RGPD se aplică integral acestei prelucrări.

6.2. Unele persoane împuternicite (Cloudflare, Google, Telegram) pot prelucra date în Statele Unite și în alte țări. Ne bazăm pe: decizii privind caracterul adecvat (inclusiv Cadrul UE–SUA privind protecția datelor pentru companiile certificate), clauzele contractuale standard ale UE (articolul 46 din RGPD) și, în cazuri excepționale, pe necesitatea executării contractului nostru cu tine (articolul 49 din RGPD).

6.3. Conform articolului 29 din Legea Ucrainei „Privind protecția datelor cu caracter personal”, statele membre ale SEE sunt recunoscute ca asigurând un nivel adecvat de protecție; transferurile către alte țări au loc pe temeiurile prevăzute în acest articol, în special pentru executarea unui contract în beneficiul tău.

7. Cât timp păstrăm datele

• Fișierele procesate pe server și rezultatele — până la 2 ore (sau mai puțin, dacă le ștergi).
• Contul — cât timp este activ; după ștergere, până la 30 de zile în copiile de rezervă, apoi este distrus.
• Evidențele plăților — pe perioada cerută de legislația fiscală și contabilă.
• Jurnalele de securitate și tehnice — până la 90 de zile.
• Corespondența cu asistența — până la 2 ani de la ultima ta solicitare.
• Cookie-urile de analiză — vezi termenele din Politica privind cookie-urile.

8. Drepturile tale

Conform articolelor 15–22 din RGPD și articolului 8 din Legea Ucrainei „Privind protecția datelor cu caracter personal”, ai dreptul:

• să știi ce date prelucrăm, de ce și cine le primește și să obții o copie;
• să obții rectificarea datelor inexacte;
• să obții ștergerea datelor („dreptul de a fi uitat”), inclusiv ștergerea contului;
• să restricționezi prelucrarea;
• să primești datele tale într-un format care poate fi citit automat (portabilitate);
• să te opui prelucrării bazate pe interese legitime;
• să îți retragi consimțământul oricând — pentru cookie-uri, prin „Setări cookie-uri”.

8.1. Nu luăm decizii cu efecte juridice asupra ta bazate exclusiv pe prelucrarea automată (articolul 22 din RGPD). Limitele automate și verificările antivirus asigură doar funcționarea tehnică a Serviciului.

9. Cum îți exerciți drepturile și cum depui o plângere

9.1. Scrie la [email protected] de pe adresa asociată contului tău. Răspundem în termen de 30 de zile calendaristice (termen care poate fi prelungit în cazurile prevăzute la articolul 12 din RGPD, caz în care te vom informa). Pentru a preveni frauda, îți putem cere să confirmi că ești titularul contului.

9.2. Poți depune o plângere la Comisarul pentru drepturile omului al Parlamentului Ucrainei (articolul 8 alineatul (2) punctul 8 din Legea Ucrainei „Privind protecția datelor cu caracter personal”) sau te poți adresa instanței.

9.3. Dacă te afli în UE/SEE, poți depune o plângere la autoritatea de supraveghere a protecției datelor din țara în care îți ai reședința, locul de muncă sau în care a avut loc presupusa încălcare (articolul 77 din RGPD). Am aprecia să ne oferi mai întâi ocazia de a rezolva problema.

10. Securitate

10.1. Folosim criptarea în tranzit (HTTPS), un mediu de procesare izolat, fără acces la rețea, scanarea antivirus, ștergerea automată a fișierelor, accesul restricționat al personalului și stocarea securizată a cheilor.

10.2. Dacă o încălcare a securității datelor prezintă un risc pentru drepturile tale, te vom notifica pe tine și, acolo unde este necesar, autoritatea de supraveghere, în termenele legale.

11. Copii

11.1. Serviciul este destinat persoanelor cu vârsta de cel puțin 16 ani (articolul 8 din RGPD). Nu colectăm în mod intenționat date de la persoane mai tinere. Dacă crezi că un copil ne-a furnizat date, contactează-ne și le vom șterge.

12. Modificări

12.1. Noua versiune este publicată pe această pagină, împreună cu data sa. Utilizatorii înregistrați primesc pe e-mail o notificare prealabilă despre modificările semnificative.