Politica de Confidențialitate

Cine suntem (operatorul de date)

Operatorul de date pentru Oppye este BEJAN DAVID PERSOANĂ FIZICĂ AUTORIZATĂ, B-dul Bucureștii Noi 136, parter, ap. 5, Sector 1, București, România. Pentru orice întrebare privind confidențialitatea, cerere de ștergere a datelor sau cerere privind drepturile persoanelor vizate, trimiteți un e-mail la support@oppye.com. Datele noastre complete de identificare se găsesc pe pagina „Date de identificare”.

Ce date colectăm

Date privind contul — adresa dvs. de e-mail, numele de afișare pe care l-ați ales și o credențială hash sau un identificator OAuth de la Google (dacă utilizați opțiunea „Autentificare cu Google”).

Date privind utilizarea — creditele pe care le cheltuiți, modelul care a generat fiecare rezultat, dimensiunile de platformă pe care le-ați exportat și prompturile pe care le trimiteți. În scopul prevenirii abuzurilor și al limitării ratei de acces, prelucrăm pe scurt identificatorul dvs. de utilizator și adresa IP.

Date privind conținutul — bannerele pe care le generați sau le importați, fișierele de resurse pe care le încărcați (logo-uri, imagini de referință) și prompturile și instrucțiunile de editare păstrate pentru fiecare creație.

Date de facturare — ID-ul dvs. de client Stripe, planul actual și starea abonamentului. Nu vedem niciodată detaliile cardului dvs.; acestea sunt gestionate de Stripe.

De ce avem dreptul să prelucrăm aceste date (temeiuri juridice)

Executarea unui contract (art. 6 alin. (1) lit. (b) din RGPD) — pentru a vă furniza serviciul la care v-ați abonat: generarea și stocarea bannerelor, modificarea rutelor, gestionarea creditelor și administrarea contului dumneavoastră.

Obligație legală (art. 6 alin. (1) lit. (c)) — pentru a păstra înregistrările de facturare și contabilitate pe perioada prevăzută de legislația fiscală.

Interese legitime (art. 6(1)(f)) — pentru a asigura securitatea serviciului, a preveni abuzurile și a aplica limitele de frecvență; echilibrăm acest lucru cu drepturile dumneavoastră.

Consimțământul (art. 6(1)(a)) — pentru categoriile opționale de cookie-uri: analiza produsului și măsurarea publicității pentru campaniile noastre Google Ads. Ambele sunt dezactivate până când le acceptați în bannerul privind cookie-urile, sunt alegeri separate și vă puteți retrage consimțământul pentru oricare dintre ele în orice moment prin „Setări cookie-uri" din subsolul paginii.

Cum le utilizăm

Pentru a asigura funcționarea serviciului: generăm bannere, procesăm modificările, facturăm abonamentul pe care l-ați achiziționat, recuperăm elementele din coșul de gunoi și trimitem chitanțe și e-mailuri legate de cont. Pentru a ne îndeplini obligațiile legale: păstrăm înregistrările de facturare și răspundem la solicitările legale. Nu vindem datele dvs. și nu utilizăm instrucțiunile dvs. sau conținutul generat pentru a antrena niciun model. Singura utilizare publicitară a datelor despre dumneavoastră este măsurarea propriilor campanii Google Ads — și numai dacă acceptați categoria de cookie-uri publicitare, care este dezactivată în mod implicit.

Cine mai are acces la aceste date (sub-procesatori)

Partajăm datele cu un număr restrâns de furnizori de servicii care le prelucrează în numele nostru, în baza unor acorduri de prelucrare a datelor:

Supabase — bază de date, autentificare și stocare de fișiere (găzduită în UE, regiunea Stockholm). Stripe — procesarea plăților pentru abonamentul dumneavoastră. OpenAI — generarea de imagini (GPT Image 2.5 Flare și Sunburst) și raționament text/viziune. Google — analiza traficului pe site (Google Analytics 4), doar dacă acceptați cookie-urile de analiză. Upstash — date de scurtă durată pentru limitarea ratei (identificatorul dvs. de utilizator sau adresa IP). Vercel — găzduirea aplicațiilor, livrarea la marginea rețelei și sarcini programate. Microsoft — analize de produs care respectă confidențialitatea (Clarity), utilizate numai dacă acceptați cookie-urile de analiză.

Această listă se poate modifica pe măsură ce serviciul evoluează; vom menține această politică la zi. Când trimitem solicitările, încărcările sau imaginile generate către OpenAI, facem acest lucru în conformitate cu termenii API ai OpenAI, care precizează că conținutul dvs. nu este utilizat pentru antrenarea modelelor sale.

Transferuri internaționale de date

Unii dintre furnizorii noștri (OpenAI, Google, Stripe, Vercel, Upstash, Microsoft) prelucrează date în Statele Unite. În cazul în care datele părăsesc UE/SEE, transferul este protejat prin măsuri de protecție adecvate — clauze contractuale standard aprobate de Comisia Europeană și/sau certificarea furnizorilor în conformitate cu Cadrul UE-SUA privind confidențialitatea datelor. Puteți solicita o copie a măsurilor de protecție relevante trimițând un e-mail la support@oppye.com.

Cât timp le păstrăm

Datele contului activ: atât timp cât contul dumneavoastră este deschis. Bannere generate și importate: până când le ștergeți. Elementele șterse: sunt păstrate în coșul de gunoi timp de 3, 7, 15 sau 30 de zile (în funcție de setarea dumneavoastră, implicit 7), apoi o sarcină zilnică elimină definitiv rândul din baza de date și fișierul stocat.

Când vă ștergeți contul, vă ștergem profilul, proiectele, bannerele, fișierele încărcate, prompturile și istoricul editărilor (inclusiv eventualele înregistrări de conversații create de versiunile anterioare ale produsului), înregistrările privind abonamentele și registrul de credite, și eliminăm fișierele stocate. Păstrăm înregistrările de facturare (facturile) timp de 5 ani, deoarece legislația contabilă din România impune acest lucru — acestea sunt păstrate de procesatorul nostru de plăți, Stripe, iar noi păstrăm doar minimul necesar pentru a îndeplini această obligație.

Drepturile dumneavoastră în conformitate cu GDPR

Ne puteți solicita o copie a datelor cu caracter personal pe care le deținem despre dumneavoastră, puteți corecta orice informație inexactă, vă puteți șterge contul și datele acestuia (sub rezerva excepției privind înregistrările de facturare menționate mai sus), puteți restricționa sau vă puteți opune anumitor operațiuni de prelucrare și puteți solicita datele dumneavoastră într-un format portabil. În cazul în care prelucrarea se bazează pe consimțământ, îl puteți retrage în orice moment.

Cea mai rapidă modalitate de a șterge totul este butonul „Șterge contul” din aplicație, disponibil în secțiunea Setări. Dacă nu vă puteți autentifica, trimiteți un e-mail la support@oppye.com de la adresa asociată contului dumneavoastră, iar noi vă vom verifica identitatea și vom lua măsuri în termen de 30 de zile. De asemenea, aveți dreptul de a depune o plângere la autoritatea română de protecție a datelor, ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) (https://www.dataprotection.ro).

Izolarea pe utilizator

Oppye utilizează securitatea la nivel de rând (Row-Level Security) pentru fiecare tabel din baza de date care aparține unui utilizator. Din punct de vedere tehnic, niciun utilizator nu poate citi sau scrie rândurile altui utilizator — baza de date însăși impune această limită. Bannerele, mesajele de solicitare, biblioteca de resurse și soldul de credite sunt limitate la ID-ul dvs. de utilizator la nivelul bazei de date.

Cookie-uri și urmărire

Oppye setează un cookie de sesiune din Supabase Auth pentru a vă menține conectat și stochează o mică preferință proprie (aspectul barei laterale) în browserul dumneavoastră. Există două categorii opționale, neesențiale, pe care le controlați separat. ANALIZA PRODUSULUI: Microsoft Clarity (hărți de căldură și redare anonimizată a sesiunilor, cu textul tastat mascat) și Google Analytics 4 (măsurarea agregată a traficului) — Clarity se încarcă numai dacă acceptați, iar Google Analytics rulează în mod implicit în „Modul de consimțământ fără cookie-uri” al Google și setează cookie-uri de analiză numai după ce acceptați. PUBLICITATE: semnalele publicitare Google (ad_storage, ad_user_data, ad_personalization), care ne permit să măsurăm dacă campaniile Google Ads pe care le derulăm aduc efectiv utilizatori care își creează cont sau se abonează. Publicitatea este dezactivată în mod implicit, iar acceptarea analizelor nu o activează — sunt comutatoare separate, iar dacă ați acceptat analizele înainte ca publicitatea să existe, vă întrebăm din nou în loc să presupunem. Vă puteți modifica oricare dintre alegeri oricând prin linkul „Setări cookie-uri” din subsolul paginii. Nu vindem datele dumneavoastră și nu construim profiluri publicitare pentru altcineva. Stripe Checkout, care se deschide pe un domeniu separat atunci când efectuați plata, setează propriile cookie-uri în conformitate cu politica de confidențialitate a Stripe. Consultați Politica privind cookie-urile pentru lista completă.

Copii

Oppye nu este destinat utilizatorilor cu vârsta sub 16 ani și nu colectăm în mod intenționat date cu caracter personal de la persoane cu vârsta sub 16 ani. Dacă credeți că un copil și-a creat un cont, trimiteți un e-mail la support@oppye.com și îl vom șterge.

Modificări ale acestei politici

Atunci când vom aduce modificări semnificative acestei politici, vom notifica conturile active prin e-mail cu cel puțin 14 zile înainte ca modificarea să intre în vigoare. Versiunea și data afișate în partea de sus a acestei pagini reflectă întotdeauna ediția actuală.