Politica de confidențialitate

1. Scopul politicii

Prezenta Politică de confidențialitate explică modul în care Kiraly Lidia PFA („Operatorul”, „noi”) colectează, utilizează, stochează și protejează datele cu caracter personal ale utilizatorilor platformei Declust, conform Regulamentului (UE) 2016/679 (GDPR) și legislației române în vigoare.

2. Ce date colectăm

• Date de cont: adresă de e-mail, nume; parolă (stocată criptat) dacă vă înregistrați cu email și parolă.
• Autentificare Google („Conectare cu Google”): primim de la Google adresa de e-mail și numele afișat pe contul Google. Nu primim și nu stocăm parola contului Google. Legăm contul de un identificator de autentificare (prin Supabase Auth).
• Date de facturare: gestionate de procesatorul de plăți Stripe; nu stocăm numărul complet al cardului dumneavoastră.
• Conținutul dumneavoastră: fotografiile încărcate, marcajele pe imagine, tipul de cameră / opțiunile de curățare și versiunile curățate.
• Date de utilizare: istoricul curățărilor, cota de fotografii consumată, numărul de editări pe fotografie, jurnalul de cumpărături (dacă există).
• Preferințe cookie: alegerea dumneavoastră privind cookie-urile de analiză / marketing (stocată local în browser).
• Date tehnice: adresa IP, tipul dispozitivului și browserului, la nivelul standard colectat de infrastructura de hosting.

3. Cum folosim datele

• Pentru a furniza serviciul de curățare foto AI și a gestiona contul dumneavoastră;
• Pentru procesarea plăților și facturare;
• Pentru suport tehnic și comunicări legate de cont sau serviciu;
• Pentru securitate și prevenirea abuzurilor.

4. Temeiul legal al prelucrării

• Executarea contractului (art. 6 alin. (1) lit. b GDPR) - pentru furnizarea serviciului solicitat;
• Obligația legală (art. 6 alin. (1) lit. c GDPR) - pentru facturare și evidențe contabile;
• Interesul legitim (art. 6 alin. (1) lit. f GDPR) - pentru securitate și îmbunătățirea serviciului;
• Consimțământul (art. 6 alin. (1) lit. a GDPR) - acolo unde e cerut explicit, de exemplu pentru cookie-uri neesențiale.

5. Furnizori terți care procesează date în numele nostru

Pentru a furniza Serviciul, transmitem date către următorii procesatori, fiecare cu propriile politici de confidențialitate:

• Supabase - bază de date, autentificare (inclusiv „Conectare cu Google”) și stocare a fotografiilor (găzduit în UE, Frankfurt);
• Google - autentificare OAuth, doar dacă alegeți „Conectare cu Google” (email și nume din contul Google);
• Stripe - procesarea plăților și facturare;
• Google Gemini - procesarea efectivă a curățării / retușului imaginilor;
• Vercel - găzduirea aplicației web.

Unii dintre acești furnizori (Google, Stripe, Vercel) pot procesa date în afara Spațiului Economic European, în principal în Statele Unite. În aceste cazuri, ne asigurăm că transferul are loc pe baza unor garanții adecvate, precum Clauzele Contractuale Standard aprobate de Comisia Europeană.

6. Durata stocării

Fotografiile și versiunile curățate rămân disponibile în contul dumneavoastră cât timp contul este activ. Datele contractuale și de facturare se păstrează 10 ani, conform legislației contabile. Datele de cont se păstrează până la ștergerea contului, la cererea dumneavoastră.

7. Drepturile dumneavoastră

Conform GDPR, aveți dreptul de a:

• accesa datele pe care le deținem despre dumneavoastră;
• solicita rectificarea datelor inexacte;
• solicita ștergerea contului și a datelor asociate („dreptul de a fi uitat”);
• solicita restricționarea sau vă opune prelucrării;
• solicita portabilitatea datelor;
• retrage consimțământul acordat, în orice moment;
• depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

Pentru exercitarea acestor drepturi, ne puteți contacta la contact@Declust.com. Răspundem în maximum 30 de zile.

8. Ștergerea contului

Puteți solicita ștergerea contului din Contul meu → Securitate sau scriind la contact@Declust.com. După confirmarea pe e-mail:

• contul și datele de autentificare sunt șterse definitiv;
• fotografiile încărcate și rezultatele curățărilor asociate contului sunt eliminate din sistemele noastre active (în limitele eventualelor backup-uri tehnice temporare);
• cota foto neutilizată rămasă se pierde definitiv și nu este rambursată;
• datele de facturare pot fi păstrate pe perioada prevăzută de lege (până la 10 ani).

Ștergerea este ireversibilă. Nu puteți recupera contul, fotografiile sau cota după confirmare.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice pentru a proteja datele: conexiuni securizate (HTTPS), control al accesului, izolare a datelor per utilizator și criptarea parolelor (acolo unde există parolă locală). În cazul unui incident de securitate care ar putea afecta datele personale, vom notifica autoritățile competente și, dacă e cazul, persoanele afectate, conform GDPR.

10. Cookie-uri

Platforma folosește cookie-uri esențiale pentru autentificare și poate folosi cookie-uri de analiză și marketing, cu acordul dumneavoastră. Detalii complete în Politica de cookie-uri.

11. Modificarea politicii

Ne rezervăm dreptul de a actualiza periodic această politică. Cea mai recentă versiune va fi disponibilă pe site, cu data actualizării afișată. Continuarea utilizării Platformei după publicarea modificărilor reprezintă acceptarea noilor condiții.

12. Contact

Pentru orice întrebări legate de protecția datelor: contact@Declust.com