Politica de confidențialitate

Date de cont: nume, email (la autentificarea cu Google), număr de telefon (la autentificarea prin SMS).

Date despre proiect: informațiile din brief (afacere, servicii, produse, date de contact ale afacerii, site-uri de referință), fișierele încărcate (logo, poze, liste de produse) și site-urile generate.

Date de plată: istoricul cumpărărilor și al creditelor. Datele cardului sunt prelucrate exclusiv de Stripe; noi nu le vedem și nu le stocăm.

Date tehnice: adresa IP, tipul de browser, limba aleasă, jurnale de securitate și erori.

Pentru a-ți oferi contul, a genera și a găzdui site-urile și a procesa plățile — executarea contractului (art. 6 alin. 1 lit. b GDPR).

Pentru facturare și evidențe contabile — obligație legală (art. 6 alin. 1 lit. c).

Pentru securitate, prevenirea abuzurilor (de exemplu limitarea numărului de cereri AI pe adresă IP) și îmbunătățirea platformei — interes legitim (art. 6 alin. 1 lit. f).

Pentru mesaje de marketing — doar cu acordul tău, pe care îl poți retrage oricând (art. 6 alin. 1 lit. a).

Folosim furnizori care prelucrează datele în numele nostru, doar pentru scopurile de mai sus: Supabase (baza de date și autentificarea, servere în Frankfurt, UE), Vercel (găzduirea platformei), Stripe (plăți), Google (autentificare și generare de imagini/video), OpenAI și Anthropic (generarea textelor și a site-urilor), ClausWeb (domenii și găzduire) și furnizorul de SMS pentru codurile de autentificare.

Pentru generare, furnizorilor AI le trimitem doar datele din brief, nu datele contului. În configurația pe care o folosim (servicii API plătite), aceștia nu folosesc datele pentru antrenarea modelelor.

Unii furnizori se află în afara Spațiului Economic European (de exemplu în SUA). Transferurile se fac pe baza deciziei de adecvare UE–SUA (Data Privacy Framework) sau a clauzelor contractuale standard aprobate de Comisia Europeană.

Nu vindem datele personale.

Datele contului și ale proiectelor, cât timp contul este activ. După închiderea contului le ștergem în cel mult 30 de zile, cu excepția documentelor de facturare, pe care legea ne obligă să le păstrăm 10 ani. Jurnalele tehnice se păstrează cel mult 12 luni.

Ai dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate a datelor și de opoziție, precum și dreptul de a-ți retrage consimțământul oricând.

Pentru exercitarea lor ne scrii la office@webooster.ro; răspundem în cel mult o lună. Poți depune plângere și la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

Datele sunt transmise criptat (HTTPS), accesul la ele este restricționat pe utilizator, iar fișierele încărcate sunt păstrate în spațiu privat.