Politica de Confidențialitate

Cine suntem (operatorul de date)

Operatorul de date pentru Oppye este BEJAN DAVID PERSOANĂ FIZICĂ AUTORIZATĂ, B-dul Bucureștii Noi 136, parter, ap. 5, Sector 1, București, România. Pentru orice întrebare privind confidențialitatea, cerere de ștergere a datelor sau cerere privind drepturile persoanelor vizate, trimiteți un e-mail la privacy@oppye.com. Datele noastre complete de identificare se găsesc pe pagina „Date de identificare”.

Ce date colectăm

Date privind contul — adresa dvs. de e-mail, numele de afișare pe care l-ați ales și o credențială hash sau un identificator OAuth de la Google (dacă utilizați opțiunea „Autentificare cu Google”).

Date privind utilizarea — creditele pe care le cheltuiți, modelul care a generat fiecare rezultat, dimensiunile de platformă pe care le-ați exportat și prompturile pe care le trimiteți. În scopul prevenirii abuzurilor și al limitării ratei de acces, prelucrăm pe scurt identificatorul dvs. de utilizator și adresa IP.

Date privind conținutul — bannerele pe care le generați sau le importați, fișierele de resurse pe care le încărcați (logo-uri, imagini de referință) și istoricul conversațiilor din fiecare proiect.

Date de facturare — ID-ul dvs. de client Stripe, planul actual și starea abonamentului. Nu vedem niciodată detaliile cardului dvs.; acestea sunt gestionate de Stripe.

De ce avem dreptul să prelucrăm aceste date (temeiuri juridice)

Executarea unui contract (art. 6 alin. (1) lit. (b) din RGPD) — pentru a vă furniza serviciul la care v-ați abonat: generarea și stocarea bannerelor, modificarea rutelor, gestionarea creditelor și administrarea contului dumneavoastră.

Obligație legală (art. 6 alin. (1) lit. (c)) — pentru a păstra înregistrările de facturare și contabilitate pe perioada prevăzută de legislația fiscală.

Interese legitime (art. 6(1)(f)) — pentru a asigura securitatea serviciului, a preveni abuzurile și a aplica limitele de frecvență; echilibrăm acest lucru cu drepturile dumneavoastră.

Consimțământul (art. 6(1)(a)) — numai în cazul în care vom introduce vreodată cookie-uri neesențiale sau activități de marketing; veți fi întrebat în prealabil și vă veți putea retrage consimțământul în orice moment.

Cum le utilizăm

Pentru a asigura funcționarea serviciului: generăm bannere, procesăm modificările, facturăm abonamentul pe care l-ați achiziționat, recuperăm elementele din coșul de gunoi și trimitem chitanțe și e-mailuri legate de cont. Pentru a ne îndeplini obligațiile legale: păstrăm înregistrările de facturare și răspundem la solicitările legale. Nu vindem datele dvs., nu creăm profiluri publicitare și nu utilizăm instrucțiunile dvs. sau conținutul generat pentru a antrena niciun model.

Cine mai are acces la aceste date (sub-procesatori)

Partajăm datele cu un număr restrâns de furnizori de servicii care le prelucrează în numele nostru, în baza unor acorduri de prelucrare a datelor:

Supabase — bază de date, autentificare și stocare de fișiere (găzduită în UE, regiunea Stockholm). Stripe — procesarea plăților pentru abonamentul dumneavoastră. OpenAI — generarea de imagini (gpt-image-2) și raționament text/viziune. Anthropic — raționament bazat pe text și imagini, verificări de calitate și generarea de machete și briefuri (Claude). Google — analiza traficului pe site (Google Analytics 4), doar dacă acceptați cookie-urile de analiză. Upstash — date de scurtă durată pentru limitarea ratei (identificatorul dvs. de utilizator sau adresa IP). Vercel — găzduirea aplicațiilor, livrarea la marginea rețelei și sarcini programate. Microsoft — analize de produs care respectă confidențialitatea (Clarity), utilizate numai dacă acceptați cookie-urile de analiză.

Această listă se poate modifica pe măsură ce serviciul evoluează; vom menține această politică la zi. Când trimitem solicitările, încărcările sau imaginile generate către OpenAI sau Anthropic, facem acest lucru în conformitate cu termenii API ai fiecărui furnizor, care precizează că conținutul dvs. nu este utilizat pentru antrenarea modelelor lor.

Transferuri internaționale de date

Unii dintre furnizorii noștri (OpenAI, Anthropic, Google, Stripe, Vercel, Upstash, Microsoft) prelucrează date în Statele Unite. În cazul în care datele părăsesc UE/SEE, transferul este protejat prin măsuri de protecție adecvate — clauze contractuale standard aprobate de Comisia Europeană și/sau certificarea furnizorilor în conformitate cu Cadrul UE-SUA privind confidențialitatea datelor. Puteți solicita o copie a măsurilor de protecție relevante trimițând un e-mail la privacy@oppye.com.

Cât timp le păstrăm

Datele contului activ: atât timp cât contul dumneavoastră este deschis. Bannere generate și importate: până când le ștergeți. Elementele șterse: sunt păstrate în coșul de gunoi timp de 3, 7, 15 sau 30 de zile (în funcție de setarea dumneavoastră, implicit 7), apoi o sarcină zilnică elimină definitiv rândul din baza de date și fișierul stocat.

Când vă ștergeți contul, vă ștergem profilul, proiectele, bannerele, fișierele încărcate, conversațiile, înregistrările privind abonamentele și registrul de credite, și eliminăm fișierele stocate. Păstrăm înregistrările de facturare (facturile) timp de 5 ani, deoarece legislația contabilă din România impune acest lucru — acestea sunt păstrate de procesatorul nostru de plăți, Stripe, iar noi păstrăm doar minimul necesar pentru a îndeplini această obligație.

Drepturile dumneavoastră în conformitate cu GDPR

Ne puteți solicita o copie a datelor cu caracter personal pe care le deținem despre dumneavoastră, puteți corecta orice informație inexactă, vă puteți șterge contul și datele acestuia (sub rezerva excepției privind înregistrările de facturare menționate mai sus), puteți restricționa sau vă puteți opune anumitor operațiuni de prelucrare și puteți solicita datele dumneavoastră într-un format portabil. În cazul în care prelucrarea se bazează pe consimțământ, îl puteți retrage în orice moment.

Cea mai rapidă modalitate de a șterge totul este butonul „Șterge contul” din aplicație, disponibil în secțiunea Setări. Dacă nu vă puteți autentifica, trimiteți un e-mail la privacy@oppye.com de la adresa asociată contului dumneavoastră, iar noi vă vom verifica identitatea și vom lua măsuri în termen de 30 de zile. De asemenea, aveți dreptul de a depune o plângere la autoritatea română de protecție a datelor, ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) (https://www.dataprotection.ro).

Izolarea pe utilizator

Oppye utilizează securitatea la nivel de rând (Row-Level Security) pentru fiecare tabel din baza de date care aparține unui utilizator. Din punct de vedere tehnic, niciun utilizator nu poate citi sau scrie rândurile altui utilizator — baza de date însăși impune această limită. Bannerele, mesajele de solicitare, biblioteca de resurse și soldul de credite sunt limitate la ID-ul dvs. de utilizator la nivelul bazei de date.

Cookie-uri și urmărire

Oppye setează un cookie de sesiune din Supabase Auth pentru a vă menține conectat și stochează o mică preferință proprie (aspectul barei laterale) în browserul dumneavoastră. Instrumentele opționale, neesențiale, sunt Microsoft Clarity (hărți de căldură și redare anonimizată a sesiunilor, cu textul tastat mascat) și Google Analytics 4 (măsurarea agregată a traficului) — ambele fiind instrumente de analiză a produsului care respectă confidențialitatea. Clarity se încarcă numai dacă acceptați analizele; Google Analytics rulează în mod implicit în „Modul de consimțământ fără cookie-uri” al Google și setează cookie-uri de analiză numai după ce acceptați. Vă puteți modifica alegerea oricând prin linkul „Setări cookie-uri” din subsolul paginii, iar noi nu folosim cookie-uri de publicitate sau de marketing. Stripe Checkout, care se deschide pe un domeniu separat atunci când efectuați plata, setează propriile cookie-uri în conformitate cu politica de confidențialitate a Stripe. Consultați Politica privind cookie-urile pentru lista completă.

Copii

Oppye nu este destinat utilizatorilor cu vârsta sub 16 ani și nu colectăm în mod intenționat date cu caracter personal de la persoane cu vârsta sub 16 ani. Dacă credeți că un copil și-a creat un cont, trimiteți un e-mail la privacy@oppye.com și îl vom șterge.

Modificări ale acestei politici

Atunci când vom aduce modificări semnificative acestei politici, vom notifica conturile active prin e-mail cu cel puțin 14 zile înainte ca modificarea să intre în vigoare. Versiunea și data afișate în partea de sus a acestei pagini reflectă întotdeauna ediția actuală.