Politica de confidențialitate

Această Politică de confidențialitate explică modul în care SAKHANDA CO LTD, UIC 208597599, 13 Dimitar Petkov Blvd., 1309 Sofia, Bulgaria (noi, ne) prelucrează date cu caracter personal atunci când utilizați Contenter (denumit în continuare „Serviciul”) la contenter.net. Noi suntem operatorul de date cu caracter personal pentru prelucrarea descrisă aici.

1. Datele pe care le colectăm

Date de cont: nume, adresă de email, parolă (stocată sub formă de hash unidirecțional), limba interfeței și planul.

Date privind conținutul: materialele sursă pe care le trimiteți (texte, linkuri, documente, fișiere audio), exemple ale vocii brandului, conținut generat, imagini și istoricul versiunilor.

Date de facturare: starea abonamentului și planul, procesate de Stripe. Păstrăm doar o referință către clientul dumneavoastră Stripe și ultimele patru cifre ale cardului — niciodată numărul complet al cardului.

Date tehnice: adresă IP, informații despre browser, URL-urile cererilor și marcajele temporale din jurnalele serverului; rapoarte de eroare; semnale reCAPTCHA pe formularele publice.

Date de integrare: identificatori de canal Telegram pe care îi conectați și starea de livrare a postărilor programate.

2. De ce le prelucrăm și pe ce temei juridic

Pentru a furniza Serviciul în temeiul contractului nostru cu dumneavoastră (Art. 6(1)(b) GDPR): gestionarea contului, generarea de conținut, publicarea, facturarea și asistența.

În interesele noastre legitime (Art. 6(1)(f) GDPR): asigurarea securității Serviciului, prevenirea abuzurilor, monitorizarea erorilor și îmbunătățirea funcționalităților.

Pentru a respecta obligațiile legale (Art. 6(1)(c) GDPR): înregistrările contabile și fiscale.

Cu consimțământul dumneavoastră acolo unde este necesar (Art. 6(1)(a) GDPR), pe care îl puteți retrage în orice moment.

3. Procesarea AI

Pentru a genera conținut, materialele dumneavoastră sursă și instrucțiunile (prompts) sunt trimise către furnizori terți de modele AI (în prezent OpenAI; este posibil să folosim și Anthropic). Utilizăm API-urile lor de tip business, care, conform termenilor lor, nu folosesc datele transmise prin API pentru a-și antrena modelele. Fișierele audio pe care le încărcați sunt transcrise de aceiași furnizori.

4. Procesatori și destinatari

Partajăm datele numai cu procesatori necesari pentru funcționarea Serviciului: Stripe (plăți), OpenAI/Anthropic (procesare AI), Resend (e-mailuri tranzacționale), DigitalOcean (găzduire, Frankfurt, UE), Telegram (publicare pe canalele pe care le conectați) și Google reCAPTCHA (protecție împotriva roboților pe formularele publice). Fiecare procesator este obligat prin propriile sale condiții de prelucrare a datelor.

Unii procesatori sunt situați în afara SEE (de exemplu în Statele Unite). Transferurile se bazează pe deciziile de adecvare ale Comisiei Europene sau pe Clauze Contractuale Standard.

5. Cookie-uri și analiză

Serviciul utilizează cookie-uri necesare funcționării sale: cookie-uri de sesiune, de autentificare și de protecție CSRF, precum și cookie-ul pentru preferința de limbă. Google reCAPTCHA poate seta propriile cookie-uri pe paginile pe care rulează.

Folosim Google Analytics pentru a înțelege cum este utilizat Serviciul (pagini vizitate, regiune aproximativă, tipul de dispozitiv). Google Analytics setează propriile cookie-uri și prelucrează datele conform termenilor Google. Vă puteți retrage consimțământul folosind Google Analytics Opt-out Browser Add-on sau blocând cookie-urile de analiză în browserul dumneavoastră. Nu folosim cookie-uri pentru publicitate.

6. Păstrarea datelor

Datele contului și conținutul sunt păstrate atât timp cât contul dumneavoastră este activ și sunt șterse sau anonimizate în termen de 30 de zile de la ștergerea contului. Jurnalele serverului sunt păstrate până la 14 zile, iar jurnalele cererilor către AI până la 30 de zile. Evidențele de facturare sunt păstrate pentru perioada impusă de legislația contabilă bulgară (în prezent până la 10 ani).

7. Drepturile dumneavoastră

În temeiul GDPR aveți dreptul de a accesa, rectifica și șterge datele dumneavoastră cu caracter personal, de a restricționa prelucrarea sau de a vă opune acesteia, de a le primi într-un format portabil și de a retrage consimțământul. Pentru a exercita aceste drepturi, contactați-ne la webfaba@gmail.com. Răspundem în termen de o lună.

De asemenea, aveți dreptul de a depune o plângere la o autoritate de supraveghere — în Bulgaria, Comisia pentru protecția datelor cu caracter personal (cpdp.bg), sau la autoritatea din statul membru al UE în care aveți reședința.

8. Securitate

Datele sunt criptate în tranzit (TLS), parolele sunt stocate sub formă de hash, accesul la sistemele de producție este restricționat și protejat prin autentificare bazată pe chei, iar noi efectuăm copii de rezervă periodice. Niciun sistem nu este perfect securizat; vă vom notifica pe dumneavoastră și autoritatea de supraveghere cu privire la încălcările securității datelor cu caracter personal, conform cerințelor legii.

9. Minori

Serviciul nu este destinat persoanelor sub 16 ani și nu procesăm în mod conștient datele lor personale. Dacă considerați că un copil ne-a furnizat date cu caracter personal, contactați-ne și le vom șterge.

10. Modificări ale acestei politici

Putem actualiza această Politică de confidențialitate. Pentru modificările substanțiale vă vom notifica în cadrul Serviciului sau prin e-mail înainte ca acestea să intre în vigoare. Data de mai sus indică momentul ultimei revizuiri a prezentei politici.

11. Contact

Pentru orice întrebări sau solicitări privind confidențialitatea: SAKHANDA CO LTD, UIC 208597599, 13 Dimitar Petkov Blvd., 1309 Sofia, Bulgaria. Email: webfaba@gmail.com.