Această politică explică ce date personale colectăm, de ce, cu cine le împărtășim și ce drepturi ai. Este conformă cu GDPR (UE) și CCPA (California).
1. Operator de date
AiBrand este operatorul de date personale colectate prin platformă. Pentru întrebări privind confidențialitatea, scrie la privacy@aibrand.ro.
2. Datele pe care le colectăm
- Date de cont: email, parolă (stocată ca hash), nume (opțional).
- Conținut furnizat: URL-uri de produse, imagini încărcate, descrieri.
- Reclame generate: textele și imaginile create cu Serviciul.
- Date de facturare: procesate de Stripe (nu stocăm numere de card).
- Date tehnice: adresa IP, tip browser, log-uri de utilizare.
3. Scopuri și temei legal (GDPR Art. 6)
- Executarea contractului: furnizarea Serviciului, autentificare, generare reclame, facturare.
- Interes legitim: securitate, prevenirea fraudei, îmbunătățirea Serviciului.
- Consimțământ: comunicări de marketing (opt-in), cookies neesențiale.
- Obligație legală: păstrarea documentelor fiscale.
4. Cu cine împărtășim datele (subprocesori)
- Lovable Cloud / Supabase – hosting, bază de date, autentificare (UE).
- Stripe – procesare plăți (UE/SUA, certificat EU-US Data Privacy Framework).
- Google (Gemini API) – generare text și imagini AI.
- OpenAI – generare text AI.
Nu vindem datele tale către terți.
5. Transferuri internaționale
Unii subprocesori (ex. OpenAI, Google) pot procesa date în afara UE. Aceste transferuri sunt acoperite de Clauze Contractuale Standard ale Comisiei Europene și/sau de certificare Data Privacy Framework.
6. Perioada de retenție
- Date de cont: pe durata existenței contului + 30 zile după ștergere.
- Reclame generate: păstrate până le ștergi tu sau ștergi contul.
- Date de facturare: 10 ani (obligație legală fiscală).
- Log-uri tehnice: maximum 12 luni.
7. Drepturile tale (GDPR)
Ai dreptul la: acces, rectificare, ștergere, restricționare, portabilitate, opoziție, retragerea consimțământului. Poți depune plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) din România.
Pentru exercitare: scrie la privacy@aibrand.ro. Răspundem în cel mult 30 de zile.
8. Drepturi specifice CCPA (California)
Dacă ești rezident al Californiei, ai dreptul să afli ce date colectăm, să soliciți ștergerea și să te opui vânzării datelor. Nu vindem datele tale personale.
9. Securitate
Folosim criptare în tranzit (HTTPS/TLS) și la rest, Row-Level Security pe baza de date și controale stricte de acces. Niciun sistem online nu este 100% sigur, dar aplicăm bune practici la nivel de industrie.
10. Minori
Serviciul nu este destinat persoanelor sub 16 ani. Nu colectăm conștient date de la minori.
11. Modificări ale politicii
Vom anunța orice modificare semnificativă prin email sau în aplicație.