Politica de confidențialitate

Operatorul datelor tale personale, în sensul Regulamentului (UE) 2016/679 („GDPR”), este:

• Denumire: INSPIRING RESEARCH & INVENTIVE SOLUTIONS S.R.L.
• Cod unic de înregistrare (CUI): RO48657227
• Sediu: Str. Lt. Radu Beller, nr. 3-5, Sector 1, București
• Email de contact: [Email]

În această politică, operatorul este denumit „noi”, iar serviciul theposting.ai, „Serviciul”. Termenii scriși cu majusculă au înțelesul din Termenii și condițiile.

Pentru orice întrebare legată de datele tale personale ne poți scrie la [Email].

Politica se aplică vizitatorilor site-ului public (pagina principală, prețurile, paginile legale, autentificarea și înregistrarea) și utilizatorilor care își creează un cont și folosesc aplicația.

Dacă folosești Serviciul în numele unei firme, prelucrăm datele tale ca utilizator al contului și persoană de contact a firmei.

Politica nu se aplică site-urilor și serviciilor terților pe care ajungi prin Serviciu, cum ar fi rețelele sociale, paginile lor de autentificare sau pagina de plată Stripe. Acestea au propriile politici de confidențialitate.

Prelucrăm doar datele de care avem nevoie pentru a furniza Serviciul. Concret:

Date de cont

– numele și adresa de email introduse la înregistrare, parola (stocată numai sub formă de hash cu salt, niciodată în clar), rolul contului, data creării contului și data ultimei autentificări.

Sesiuni de autentificare

– când te autentifici, în browser se salvează un cookie cu un identificator aleatoriu, iar în baza noastră de date păstrăm doar amprenta criptografică (hash-ul) acestuia, împreună cu data expirării.

Conținutul tău

– imaginile sau videoclipul încărcat (fișierul, tipul, dimensiunea și numele original al fișierului; pentru un videoclip și durata, dimensiunile și câteva cadre statice extrase din el în browserul tău), instrucțiunea (brief-ul), tonul ales, rețelele selectate, ciornele generate și editările tale, indicațiile pentru regenerare și câmpurile suplimentare cerute de unele rețele (de exemplu titlul, subreddit-ul, panoul Pinterest sau locația Google Business).

Conturi sociale conectate

– rețeaua, numele de utilizator, numele afișat și identificatorul contului la serviciul de publicare Zernio, precum și identificatorul profilului tău Zernio. Conectarea se face prin pagina de autentificare a rețelei sau, la Bluesky, printr-o parolă de aplicație pe care o transmitem către Zernio fără să o stocăm. Nu primim și nu stocăm parolele conturilor tale sociale.

Istoricul și programarea postărilor

– statusul fiecărei ciorne pe fiecare rețea (ciornă, aprobată, programată, în curs de publicare, publicată sau eșuată), datele aprobării, programării și publicării, linkul și identificatorul postării publicate și mesajele de eroare primite de la rețele.

Fusul orar

– fusul orar detectat în browserul tău, folosit pentru a afișa și programa corect orele de publicare.

Utilizare și plan

– evidența acțiunilor care contează pentru limitele planului (postări create, regenerări), planul ales, perioada de probă și starea abonamentului.

Date de facturare și plată

– identificatorul tău de client Stripe, abonamentul (planul, perioada de facturare, prețul, statusul, datele de început, reînnoire și anulare) și plățile (suma, moneda, statusul, perioada acoperită și linkurile către factură). Datele cardului le introduci direct pe pagina Stripe; noi nu le primim și nu le stocăm. Numele, adresa și, după caz, codul fiscal pe care le introduci pentru factură sunt păstrate de Stripe și apar pe facturile emise.

Jurnalul acțiunilor administrative

– când un administrator theposting.ai modifică ceva în contul tău (de exemplu schimbă planul, prelungește perioada de probă, dezactivează contul sau modifică rolul), înregistrăm acțiunea, administratorul care a făcut-o, data și detaliile modificării.

Corespondență

– mesajele pe care ni le trimiți prin email și răspunsurile noastre.

Date tehnice

– aplicația înregistrează erorile tehnice în jurnalele serverului; acestea pot conține identificatori interni (de exemplu ai unei postări sau ai unui cont), dar nu conținutul postărilor tale. Infrastructura de găzduire poate înregistra, pentru securitate și funcționare, date despre cereri, cum ar fi adresa IP, data și ora, pagina accesată și tipul browserului.

Nu folosim instrumente de analiză a traficului sau de publicitate, nu îți creăm profiluri de marketing și nu cumpărăm date despre tine de la terți.

Nu îți cerem categorii speciale de date (de exemplu date despre sănătate, religie sau opinii politice). Dacă imaginile, videoclipurile sau textele pe care le încarci conțin astfel de date ori date ale altor persoane, ești responsabil să ai un temei legal pentru a le folosi, așa cum prevăd Termenii și condițiile.

Pentru fiecare scop folosim doar datele necesare și ne bazăm pe unul dintre temeiurile prevăzute de art. 6 GDPR:

• Crearea și administrarea contului, autentificarea

  Date folosite

  Date de cont, sesiuni

  Temei legal

  Executarea contractului (art. 6 alin. (1) lit. b) GDPR)

• Generarea ciornelor cu AI, editarea și regenerarea lor

  Date folosite

  Conținutul tău

  Temei legal

  Executarea contractului

• Conectarea conturilor sociale, publicarea și programarea postărilor, sugestiile de ore de publicare

  Date folosite

  Conturi conectate, conținutul aprobat, istoric și programări, fus orar

  Temei legal

  Executarea contractului

• Aplicarea limitelor planului, perioada de probă, abonamentul și încasarea plăților

  Date folosite

  Utilizare și plan, date de facturare și plată

  Temei legal

  Executarea contractului

• Emiterea facturilor și păstrarea evidențelor contabile

  Date folosite

  Date de facturare și plată

  Temei legal

  Obligație legală (art. 6 alin. (1) lit. c) GDPR), conform legislației fiscale și contabile

• Securitatea Serviciului, prevenirea abuzurilor și a fraudei, diagnosticarea erorilor

  Date folosite

  Date tehnice, sesiuni

  Temei legal

  Interesul nostru legitim de a proteja Serviciul și utilizatorii (art. 6 alin. (1) lit. f) GDPR)

• Administrarea conturilor de către echipa noastră și evidența acestor acțiuni

  Date folosite

  Date de cont, jurnalul acțiunilor administrative

  Temei legal

  Interesul legitim de a administra corect Serviciul și de a putea arăta ce modificări s-au făcut

• Răspunsul la mesajele tale și comunicările despre cont (de exemplu modificări ale termenilor sau ale prețurilor)

  Date folosite

  Date de cont, corespondență

  Temei legal

  Executarea contractului; interes legitim pentru mesajele care nu țin de contract

• Constatarea, exercitarea sau apărarea unor drepturi în instanță

  Date folosite

  Datele relevante pentru situația respectivă

  Temei legal

  Interes legitim

• Cookie-uri care nu sunt strict necesare (în prezent nu folosim astfel de cookie-uri)

  Date folosite

  Conform Politicii de cookies

  Temei legal

  Consimțământ (art. 6 alin. (1) lit. a) GDPR și Legea nr. 506/2004)

Când ne bazăm pe interesul legitim, urmărim ca acesta să nu prevaleze asupra intereselor, drepturilor și libertăților tale, iar tu te poți opune prelucrării (vezi secțiunea 10).

Datele de cont și conținutul tău sunt necesare pentru a folosi Serviciul: fără ele nu îți putem crea contul și nu putem genera sau publica postările.

Nu îți trimitem newslettere sau mesaje de marketing. Dacă vom face acest lucru în viitor, îți vom cere acordul acolo unde legea o impune.

Pentru a genera ciornele, trimitem către OpenRouter, un serviciu care intermediază accesul la modele de inteligență artificială, imaginile încărcate (sub formă de fișiere codificate) sau, pentru un videoclip, cadrele statice extrase din el și durata lui (niciodată fișierul video în sine), instrucțiunea, tonul, rețeaua pentru care se scrie ciorna și, la regenerare, ciorna curentă și indicațiile tale. Pentru sugestiile de ore de publicare trimitem instrucțiunea, ciornele, rețelele alese și fusul orar.

OpenRouter transmite cererea furnizorului modelului folosit (un dezvoltator de modele AI, care poate avea sediul în SUA sau în alt stat), care o procesează pentru a produce răspunsul. Nu le trimitem numele, adresa de email sau datele de plată asociate contului tău.

Nu folosim conținutul tău pentru a antrena modele de inteligență artificială proprii. Modul în care OpenRouter și furnizorii de modele păstrează sau folosesc datele primite este stabilit de termenii și politicile lor. Acolo unde sunt disponibile, urmărim să folosim setări care limitează păstrarea datelor și folosirea lor pentru antrenarea modelelor.

Te rugăm să nu incluzi în imagini, videoclipuri sau instrucțiuni informații pe care nu dorești să le transmiți acestor furnizori, de exemplu date personale sensibile sau date ale altor persoane fără acordul lor.

Nu vindem și nu închiriem datele tale personale. Le transmitem doar în măsura necesară, către:

Zernio

– serviciul prin care se conectează conturile sociale și se publică sau se programează postările. Primește conținutul aprobat (textul, imaginile sau videoclipul cu cadrul de copertă și câmpurile specifice rețelei), ora programată și datele necesare conectării conturilor. Zernio acționează în numele nostru, ca furnizor de servicii (persoană împuternicită).

OpenRouter și furnizorii modelelor AI

– primesc datele descrise în secțiunea 5, pentru a genera ciornele și sugestiile de ore de publicare.

Stripe

– procesează plățile, gestionează abonamentele și emite facturile. La crearea profilului de client îi transmitem numele, adresa de email și identificatorul tău de utilizator, iar datele cardului și de facturare le introduci direct la Stripe. Pentru unele prelucrări, cum ar fi prevenirea fraudei sau propriile obligații legale, Stripe poate acționa ca operator independent, conform propriei politici de confidențialitate.

Furnizorul de găzduire

– Hetzner Online GmbH, care găzduiește serverele aplicației, baza de date și imaginile și videoclipurile încărcate, în Germania.

Rețelele sociale

– când publici, postarea și imaginile sau videoclipul ei ajung pe rețelele alese de tine (de exemplu X, LinkedIn, Facebook sau Instagram), unde devin vizibile conform setărilor contului tău. Rețelele prelucrează aceste date ca operatori independenți, conform propriilor politici.

Consultanți și autorități

– contabilul și consultanții noștri, în măsura necesară pentru obligațiile fiscale și contabile ori pentru apărarea drepturilor noastre, precum și autoritățile publice, atunci când legea ne obligă.

Succesori

– în cazul unei reorganizări, fuziuni sau vânzări a activității, datele pot fi transferate noului operator, care va trebui să respecte această politică sau să te informeze despre schimbări.

Furnizorilor care acționează în numele nostru le transmitem doar datele necesare serviciului pe care îl prestează, pe baza unor contracte care îi obligă să le protejeze și să le folosească numai conform instrucțiunilor noastre.

Unii dintre furnizorii noștri (de exemplu Stripe, OpenRouter, furnizorii de modele AI și, după caz, Zernio) au sediul sau prelucrează date în afara Spațiului Economic European (SEE), în special în Statele Unite ale Americii.

Atunci când datele sunt transferate într-un stat pentru care Comisia Europeană nu a adoptat o decizie de adecvare, transferul se face pe baza garanțiilor prevăzute de GDPR, de regulă clauzele contractuale standard adoptate de Comisia Europeană. În cazul destinatarilor din SUA certificați în cadrul EU-U.S. Data Privacy Framework, transferul se poate baza pe decizia de adecvare aferentă acestui cadru.

Aceste garanții sunt cele oferite de furnizori prin contractele și documentele lor privind prelucrarea datelor. Poți cere informații despre garanțiile aplicabile unui anumit transfer la [Email].

Când publici pe o rețea socială, transmiterea datelor către acea rețea are loc la cererea ta, pentru a executa serviciul pe care l-ai solicitat.

• Datele contului, conturile conectate, fusul orar, utilizarea și planul

  Perioadă de stocare

  Cât timp contul este activ; după închiderea contului le ștergem sau le anonimizăm în cel mult 30 de zile

• Imagini, videoclipuri, instrucțiuni, ciorne și istoricul postărilor

  Perioadă de stocare

  Până când le ștergi tu sau până la închiderea contului (apoi în cel mult 30 de zile)

• Sesiuni de autentificare

  Perioadă de stocare

  Până la deconectare sau la expirare (30 de zile); sesiunile expirate sunt șterse periodic

• Facturi și evidențe contabile (plăți, abonamente)

  Perioadă de stocare

  10 ani de la încheierea exercițiului financiar în care au fost întocmite, conform Legii contabilității nr. 82/1991

• Jurnalul acțiunilor administrative

  Perioadă de stocare

  Cât timp contul este activ; la ștergerea contului se șterg și înregistrările despre acesta

• Corespondență

  Perioadă de stocare

  Cât timp este necesar pentru a rezolva solicitarea și apoi cel mult 3 ani, pentru eventuale clarificări sau pretenții

• Jurnale tehnice ale serverului

  Perioadă de stocare

  Cel mult 90 de zile

• Cookie-uri

  Perioadă de stocare

  Conform duratelor din Politica de cookies

Copiile de siguranță pot păstra date șterse pentru o perioadă scurtă, până când sunt suprascrise conform ciclului lor obișnuit; în acest interval nu le folosim în alt scop.

Putem păstra anumite date mai mult timp numai dacă legea ne obligă sau dacă sunt necesare pentru constatarea, exercitarea ori apărarea unui drept în instanță, și doar pe durata necesară.

Postările deja publicate pe rețelele sociale nu se șterg automat odată cu contul tău; le poți șterge direct de pe fiecare rețea. Datele păstrate de Zernio, Stripe sau rețelele sociale sunt supuse și perioadelor stabilite de aceștia.

Folosim măsuri tehnice și organizatorice potrivite riscurilor, printre care:

• comunicarea dintre browserul tău și Serviciu este criptată (HTTPS);
• parolele sunt stocate numai ca hash cu salt (bcrypt), iar sesiunile doar sub formă de amprentă criptografică;
• cookie-ul de sesiune nu poate fi citit de scripturile din pagină (HttpOnly);
• fiecare utilizator are acces doar la propriile postări și fișiere media, iar imaginile și videoclipurile încărcate nu sunt publice;
• funcțiile de administrare sunt disponibile doar conturilor de administrator, iar acțiunile acestora sunt înregistrate;
• conturile sociale se conectează prin mecanismele oficiale ale rețelelor, fără ca noi să primim parolele lor;
• datele cardului sunt prelucrate exclusiv de Stripe.

Niciun sistem nu este complet sigur. Dacă aflăm de o încălcare a securității datelor care îți poate afecta drepturile, vom notifica ANSPDCP și, atunci când legea o cere, te vom informa fără întârzieri nejustificate.

Și tu contribui la securitate: folosește o parolă unică și puternică și anunță-ne dacă suspectezi accesul neautorizat la cont.

Conform GDPR, ai următoarele drepturi:

Dreptul de acces

– poți afla dacă prelucrăm date despre tine și poți primi o copie a acestora, împreună cu informațiile din această politică.

Dreptul la rectificare

– poți cere corectarea datelor inexacte sau completarea celor incomplete.

Dreptul la ștergere

– poți cere ștergerea datelor, de exemplu când nu mai sunt necesare sau îți retragi consimțământul, cu excepția celor pe care legea ne obligă să le păstrăm (cum ar fi facturile).

Dreptul la restricționare

– poți cere să limităm prelucrarea, de exemplu cât timp verificăm exactitatea datelor sau o opoziție formulată de tine.

Dreptul la portabilitate

– poți primi datele pe care ni le-ai furnizat și pe care le prelucrăm automat în baza contractului sau a consimțământului, într-un format structurat, folosit în mod curent și care poate fi citit automat, ori poți cere transmiterea lor către alt operator, acolo unde este posibil din punct de vedere tehnic.

Dreptul la opoziție

– te poți opune oricând, din motive legate de situația ta, prelucrărilor bazate pe interesul nostru legitim. Vom înceta prelucrarea, cu excepția cazului în care avem motive legitime și imperioase sau datele sunt necesare pentru apărarea unui drept în instanță.

Dreptul de a-ți retrage consimțământul

– acolo unde prelucrarea se bazează pe consimțământ (de exemplu cookie-urile care nu sunt strict necesare), îl poți retrage oricând, la fel de ușor cum l-ai dat, fără a afecta legalitatea prelucrării de până atunci. Pentru cookie-uri folosește linkul „Setări cookies” din subsolul paginii.

Drepturi privind deciziile automate

– ai dreptul să nu faci obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice asupra ta sau te afectează în mod similar într-o măsură semnificativă (vezi secțiunea 14).

Multe dintre aceste lucruri le poți face direct în aplicație: poți edita sau șterge postările, poți deconecta conturile sociale și îți poți gestiona abonamentul din pagina de facturare.

Trimite-ne o cerere la [Email], de preferință de pe adresa de email asociată contului, și precizează ce drept dorești să exerciți.

Îți răspundem fără întârzieri nejustificate și în cel mult o lună de la primirea cererii. Termenul poate fi prelungit cu încă două luni pentru cereri complexe sau numeroase, caz în care te informăm în prima lună.

Exercitarea drepturilor este gratuită. Dacă cererile sunt vădit nefondate sau excesive, în special prin caracterul lor repetitiv, putem percepe o taxă rezonabilă sau putem refuza să le dăm curs, explicându-ți motivul.

Pentru a-ți proteja datele, îți putem cere informații suplimentare pentru a-ți confirma identitatea înainte de a da curs cererii.

Dacă apreciezi că prelucrarea datelor tale încalcă legislația, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro, sau la autoritatea de supraveghere din statul membru în care îți ai reședința obișnuită, locul de muncă ori locul presupusei încălcări.

Te încurajăm să ne scrii mai întâi la [Email], ca să încercăm să rezolvăm împreună situația. Te poți adresa, de asemenea, instanței de judecată competente.

Serviciul este destinat persoanelor de cel puțin 18 ani, conform Termenilor și condițiilor. Nu colectăm în mod intenționat date despre minori.

Dacă afli că un minor ne-a furnizat date personale, scrie-ne la [Email] și le vom șterge.

Dacă încarci imagini sau videoclipuri în care apar minori, ești responsabil să ai acordul părinților sau al reprezentanților lor legali, așa cum prevăd Termenii și condițiile.

Ciornele și sugestiile de ore de publicare sunt generate automat, cu ajutorul inteligenței artificiale, dar sunt doar propuneri. Tu le verifici, le poți edita sau respinge, iar nimic nu se publică fără aprobarea ta explicită.

Nu luăm decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra ta sau să te afecteze în mod similar într-o măsură semnificativă, în sensul art. 22 GDPR.

Limitele planului (de exemplu numărul de postări pe lună) se aplică automat, conform planului ales de tine și condițiilor afișate la cumpărare.

Folosim doar cookie-uri strict necesare funcționării Serviciului: pentru autentificare, pentru limba aleasă, pentru revenirea în aplicație după conectarea unui cont social și pentru memorarea opțiunii tale privind cookie-urile. Detaliile sunt în Politica de cookies. În prezent nu folosim cookie-uri de analiză sau de marketing.

Îți poți schimba oricând opțiunile din „Setări cookies”, în subsolul paginii.

Putem actualiza această politică atunci când se schimbă Serviciul, furnizorii noștri sau legislația. Data ultimei actualizări este afișată la începutul documentului.

Dacă modificările sunt importante, te informăm din timp, prin email sau printr-o notificare în Serviciu.

Politica este disponibilă în limba română, engleză și italiană. Versiunea în limba română este versiunea de referință.

Pentru orice întrebare despre această politică sau despre datele tale personale ne poți contacta:

• Email: [Email]
• Adresă de corespondență: INSPIRING RESEARCH & INVENTIVE SOLUTIONS S.R.L., Str. Lt. Radu Beller, nr. 3-5, Sector 1, București

Îți vom răspunde cât mai repede posibil.