Politica de Confidențialitate

Cine suntem (operatorul de date)

Operatorul de date pentru Oppye este BEJAN DAVID PERSOANĂ FIZICĂ AUTORIZATĂ, B-dul Bucureștii Noi 136, parter, ap. 5, Sector 1, București, România. Pentru orice întrebare privind confidențialitatea, cerere de ștergere a datelor sau cerere privind drepturile persoanelor vizate, trimiteți un e-mail la support@oppye.com. Datele noastre complete de identificare se găsesc pe pagina „Date de identificare”.

Ce date colectăm

Date privind contul — adresa dvs. de e-mail, numele de afișare pe care l-ați ales și o credențială hash sau un identificator OAuth de la Google (dacă utilizați opțiunea „Autentificare cu Google”).

Date privind utilizarea — creditele pe care le cheltuiți, modelul care a generat fiecare rezultat, dimensiunile de platformă pe care le-ați exportat și prompturile pe care le trimiteți. În scopul prevenirii abuzurilor și al limitării ratei de acces, prelucrăm pe scurt identificatorul dvs. de utilizator și adresa IP.

Date privind conținutul — bannerele pe care le generați sau le importați, fișierele de resurse pe care le încărcați (logo-uri, imagini de referință) și prompturile și instrucțiunile de editare păstrate pentru fiecare creație.

Linkurile pe care le partajați — dacă inserați un link într-un prompt sau adăugați o pagină de produs ori de ofertă când folosiți „Fill with AI”, serverul nostru citește acea pagină publică și trimite către OpenAI, împreună cu solicitarea dvs., un scurt rezumat al ei (de exemplu, titlul, descrierea, detaliile produsului și un scurt fragment din text). Un link inserat într-un prompt se salvează împreună cu promptul. Pentru „Fill with AI”, păstrăm linkul și rezumatul împreună cu bannerul respectiv, pentru ca pagina să nu fie citită din nou în 24 de ore. Acestea rămân împreună cu bannerul și se șterg cel târziu odată cu ștergerea bannerului.

Date de facturare — ID-ul dvs. de client Stripe, planul actual și starea abonamentului. Nu vedem niciodată detaliile cardului dvs.; acestea sunt gestionate de Stripe.

Date pentru listele de așteptare — dacă vă înscrieți pe o listă de așteptare de pe site-ul nostru (de exemplu, pentru a afla când se deschid bannerele realizate de designeri sau când adăugăm mai multe perioade de probă gratuite): adresa de e-mail pe care o introduceți, lista la care v-ați înscris și data înscrierii. Nu aveți nevoie de un cont pentru a vă înscrie.

De ce avem dreptul să prelucrăm aceste date (temeiuri juridice)

Executarea unui contract (art. 6 alin. (1) lit. (b) din RGPD) — pentru a vă furniza serviciul la care v-ați abonat: generarea și stocarea bannerelor, modificarea rutelor, gestionarea creditelor și administrarea contului dumneavoastră.

Obligație legală (art. 6 alin. (1) lit. (c)) — pentru a păstra înregistrările de facturare și contabilitate pe perioada prevăzută de legislația fiscală.

Interese legitime (art. 6(1)(f)) — pentru a asigura securitatea serviciului, a preveni abuzurile și a aplica limitele de frecvență; echilibrăm acest lucru cu drepturile dumneavoastră.

Consimțământul (art. 6(1)(a)) — pentru categoriile opționale de cookie-uri: analiza produsului și măsurarea publicității pentru campaniile noastre Google Ads. Ambele sunt dezactivate până când le acceptați în bannerul privind cookie-urile, sunt alegeri separate și vă puteți retrage consimțământul pentru oricare dintre ele în orice moment prin „Setări cookie-uri" din subsolul paginii.

Consimțământul (art. 6(1)(a)) — pentru o listă de așteptare la care vă înscrieți: folosim adresa de e-mail doar pentru a vă trimite noutatea pe care ați cerut-o și vă puteți retrage oricând consimțământul scriindu-ne la support@oppye.com sau răspunzând la oricare dintre e-mailurile listei de așteptare; după aceea o ștergem.

Cum le utilizăm

Pentru a asigura funcționarea serviciului: generăm bannere, procesăm modificările, facturăm abonamentul pe care l-ați achiziționat, recuperăm elementele din coșul de gunoi și trimitem chitanțe și e-mailuri legate de cont. Pentru a ne îndeplini obligațiile legale: păstrăm înregistrările de facturare și răspundem la solicitările legale. Nu vindem datele dvs. și nu utilizăm instrucțiunile dvs. sau conținutul generat pentru a antrena niciun model. Singura utilizare publicitară a datelor despre dumneavoastră este măsurarea propriilor campanii Google Ads — și numai dacă acceptați categoria de cookie-uri publicitare, care este dezactivată în mod implicit. Dacă vă înscrieți pe o listă de așteptare, vă trimitem e-mailuri doar despre lucrul pentru care v-ați înscris; adresa dvs. nu este adăugată la un newsletter și nu este folosită în scopuri publicitare.

Cine mai are acces la aceste date (sub-procesatori)

Partajăm datele cu un număr restrâns de furnizori de servicii care le prelucrează în numele nostru, în baza unor acorduri de prelucrare a datelor:

Supabase — bază de date, autentificare și stocare de fișiere (găzduită în UE, regiunea Stockholm). Stripe — procesarea plăților pentru abonamentul dumneavoastră. OpenAI — generarea de imagini (GPT Image 2.5 Flare și Sunburst) și raționament text/viziune. Google — analiza traficului pe site (Google Analytics 4) și măsurarea publicității, numai pentru ce acceptați în bannerul de cookie-uri; nimic de la Google nu se încarcă înainte să acceptați. Upstash — date de scurtă durată pentru limitarea ratei (identificatorul dvs. de utilizator sau adresa IP). Vercel — găzduirea aplicațiilor, livrarea la marginea rețelei și sarcini programate.

Această listă se poate modifica pe măsură ce serviciul evoluează; vom menține această politică la zi. Când trimitem solicitările, încărcările sau imaginile generate către OpenAI, facem acest lucru în conformitate cu termenii API ai OpenAI, care precizează că conținutul dvs. nu este utilizat pentru antrenarea modelelor sale.

Transferuri internaționale de date

Unii dintre furnizorii noștri (OpenAI, Google, Stripe, Vercel, Upstash) prelucrează date în Statele Unite. În cazul în care datele părăsesc UE/SEE, transferul este protejat prin măsuri de protecție adecvate — clauze contractuale standard aprobate de Comisia Europeană și/sau certificarea furnizorilor în conformitate cu Cadrul UE-SUA privind confidențialitatea datelor. Puteți solicita o copie a măsurilor de protecție relevante trimițând un e-mail la support@oppye.com.

Cât timp le păstrăm

Datele contului activ: atât timp cât contul dumneavoastră este deschis. Bannere generate și importate: până când le ștergeți. Elementele șterse: sunt păstrate în coșul de gunoi timp de 3, 7, 15 sau 30 de zile (în funcție de setarea dumneavoastră, implicit 7), apoi o sarcină zilnică elimină definitiv rândul din baza de date și fișierul stocat.

E-mailurile din listele de așteptare: până când v-am trimis noutatea pentru care v-ați înscris sau 12 luni de la înscriere, dacă până atunci nu am avut nicio noutate de trimis, oricare dintre acestea survine prima — ori mai devreme, dacă ne cereți să vă eliminăm.

Când vă ștergeți contul, vă ștergem profilul, proiectele, bannerele, fișierele încărcate, prompturile și istoricul editărilor (inclusiv eventualele înregistrări de conversații create de versiunile anterioare ale produsului), înregistrările privind abonamentele și registrul de credite, și eliminăm fișierele stocate. Păstrăm înregistrările de facturare (facturile) timp de 5 ani, deoarece legislația contabilă din România impune acest lucru — acestea sunt păstrate de procesatorul nostru de plăți, Stripe, iar noi păstrăm doar minimul necesar pentru a îndeplini această obligație.

Drepturile dumneavoastră în conformitate cu GDPR

Ne puteți solicita o copie a datelor cu caracter personal pe care le deținem despre dumneavoastră, puteți corecta orice informație inexactă, vă puteți șterge contul și datele acestuia (sub rezerva excepției privind înregistrările de facturare menționate mai sus), puteți restricționa sau vă puteți opune anumitor operațiuni de prelucrare și puteți solicita datele dumneavoastră într-un format portabil. În cazul în care prelucrarea se bazează pe consimțământ, îl puteți retrage în orice moment.

Cea mai rapidă modalitate de a șterge totul este butonul „Șterge contul” din aplicație, disponibil în secțiunea Setări. Dacă nu vă puteți autentifica, trimiteți un e-mail la support@oppye.com de la adresa asociată contului dumneavoastră, iar noi vă vom verifica identitatea și vom lua măsuri în termen de 30 de zile. De asemenea, aveți dreptul de a depune o plângere la autoritatea română de protecție a datelor, ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) (https://www.dataprotection.ro).

Izolarea pe utilizator

Oppye utilizează securitatea la nivel de rând (Row-Level Security) pentru fiecare tabel din baza de date care aparține unui utilizator. Din punct de vedere tehnic, niciun utilizator nu poate citi sau scrie rândurile altui utilizator — baza de date însăși impune această limită. Bannerele, mesajele de solicitare, biblioteca de resurse și soldul de credite sunt limitate la ID-ul dvs. de utilizator la nivelul bazei de date.

Cookie-uri și urmărire

Oppye setează un cookie de sesiune din Supabase Auth pentru a vă menține conectat și stochează o mică preferință proprie (aspectul barei laterale) în browserul dumneavoastră. Există două categorii opționale, neesențiale, pe care le controlați separat. ANALIZA PRODUSULUI: Google Analytics 4 (măsurarea agregată a traficului). Nimic de la Google nu se încarcă până când nu acceptați analizele sau publicitatea, iar Google Analytics setează cookie-uri de analiză numai dacă acceptați analizele. PUBLICITATE: semnalele publicitare Google (ad_storage, ad_user_data, ad_personalization), care ne permit să măsurăm dacă campaniile Google Ads pe care le derulăm aduc efectiv utilizatori care își creează cont sau se abonează. Publicitatea este dezactivată în mod implicit, iar acceptarea analizelor nu o activează — sunt comutatoare separate, iar dacă ați acceptat analizele înainte ca publicitatea să existe, vă întrebăm din nou în loc să presupunem. Vă puteți modifica oricare dintre alegeri oricând prin linkul „Setări cookie-uri” din subsolul paginii. Nu vindem datele dumneavoastră și nu construim profiluri publicitare pentru altcineva. Stripe Checkout, care se deschide pe un domeniu separat atunci când efectuați plata, setează propriile cookie-uri în conformitate cu politica de confidențialitate a Stripe. Consultați Politica privind cookie-urile pentru lista completă.

Copii

Oppye nu este destinat utilizatorilor cu vârsta sub 16 ani și nu colectăm în mod intenționat date cu caracter personal de la persoane cu vârsta sub 16 ani. Dacă credeți că un copil și-a creat un cont, trimiteți un e-mail la support@oppye.com și îl vom șterge.

Modificări ale acestei politici

Atunci când vom aduce modificări semnificative acestei politici, vom notifica conturile active prin e-mail cu cel puțin 14 zile înainte ca modificarea să intre în vigoare. Versiunea și data afișate în partea de sus a acestei pagini reflectă întotdeauna ediția actuală.