Politică de Confidențialitate

1. Identitatea Operatorului

Operatorul datelor cu caracter personal este TIBERIU SI CORNEL S.R.L., cu sediul social în localitatea Români, Nr. 210, județul Neamț, România, înregistrată la Registrul Comerțului sub nr. J27/700/2018, CUI RO 39651691.

Contact privind protecția datelor: [email protected]

2. Datele Colectate și Sursele Acestora

Colectăm și prelucrăm următoarele categorii de date, în funcție de modul de utilizare a platformei:

2.1 Date furnizate direct de utilizator

• Date de identificare: nume, prenume, adresă de e-mail — furnizate la autentificarea prin Manus OAuth.
• Poză de profil: imaginea încărcată voluntar, stocată pe Amazon S3.
• Comentarii și interacțiuni: textul comentariilor postate pe videoclipuri, data și ora postării.
• Mesaje vocale: înregistrările audio trimise lui Tiberiu sau Cornel prin funcționalitatea de mesaje vocale, inclusiv conținutul vocal și metadatele (durată, dată, ora).
• Dedicații personalizate: textul mesajelor de dedicație trimise prin platformă, inclusiv numele expeditorului și destinatarului.
• Interacțiuni live: reacțiile animate, cadourile virtuale și mesajele trimise în timpul transmisiunilor live.

2.2 Date colectate automat

• Date tehnice: adresa IP, tipul browserului, sistemul de operare, rezoluția ecranului.
• Date de utilizare: paginile vizitate, videoclipurile vizionate, durata vizionării, progresul în videoclip, istoricul de redare.
• Date de sesiune: token-ul de autentificare (cookie securizat), data și ora autentificărilor.
• Date de streaming: calitatea aleasă pentru redare, evenimentele de buffering, durata sesiunilor live.

2.3 Date de plată și abonament

• Procesate exclusiv de Stripe Inc.: datele cardului bancar, adresa de facturare. Noi nu stocăm și nu avem acces la aceste date.
• Stocate de noi: identificatorul de client Stripe, identificatorul abonamentului, statusul abonamentului (activ/anulat), data expirării, istoricul facturilor.
• Credite virtuale: soldul de credite, istoricul tranzacțiilor cu credite (cumpărare, utilizare, cadouri primite/trimise).

3. Scopurile și Temeiul Legal al Prelucrării

4. Prelucrarea Datelor Vocale și Audio

Prin utilizarea funcționalității de mesaje vocale, consimțiți la înregistrarea și procesarea vocii dvs. în scopul livrării mesajului către Tiberiu sau Cornel și al redării acestuia în cadrul transmisiunilor live sau al răspunsurilor personalizate.

Înregistrările vocale sunt stocate pe serverele noastre securizate (Amazon S3) pe durata necesară furnizării serviciului, după care sunt șterse automat conform politicii de retenție descrise la art. 6.

Datele vocale nu sunt utilizate pentru antrenarea modelelor AI fără consimțământul explicit al utilizatorului și nu sunt partajate cu terți în scopuri comerciale.

5. Chat AI — Prelucrarea Conversațiilor

Serviciul Chat AI Cornel & Tiberiu procesează mesajele text introduse de utilizator pentru a genera răspunsuri automate. Conversațiile pot fi stocate temporar pentru îmbunătățirea calității serviciului și pentru asigurarea continuității sesiunii.

Răspunsurile generate de AI sunt automate și nu reprezintă opiniile reale ale persoanelor fizice Tiberiu sau Cornel. Conținutul conversațiilor nu este utilizat pentru antrenarea modelelor AI externe fără consimțământul dvs.

Conversațiile sunt procesate prin infrastructura Manus AI, cu garanții adecvate de securitate și confidențialitate.

6. Durata Păstrării Datelor

• Date de cont (profil, e-mail): pe durata existenței contului + 30 de zile după solicitarea ștergerii.
• Istoricul de vizionare: pe durata existenței contului sau până la ștergerea manuală din setări.
• Comentarii și interacțiuni: pe durata existenței contului sau până la ștergerea manuală.
• Mesaje vocale și dedicații: maxim 12 luni de la trimitere, după care sunt șterse automat.
• Conversații Chat AI: maxim 90 de zile de la ultima interacțiune.
• Istoricul creditelor și tranzacțiilor: 5 ani (justificare comercială și fiscală).
• Date de facturare: 10 ani (obligație legală fiscală conform Codului Fiscal român).
• Date tehnice (log-uri de acces): maxim 12 luni.
• Înregistrări sesiuni live (replay-uri): pe durata disponibilității pe platformă, conform politicii editoriale.

7. Destinatarii Datelor

Datele dvs. pot fi transmise exclusiv către:

• Stripe Inc. (SUA) — procesator de plăți, cu garanții adecvate conform Deciziei de adecvare UE-SUA (Data Privacy Framework). Stripe procesează datele cardului în conformitate cu standardul PCI DSS.
• Amazon Web Services (AWS / S3) — stocare securizată a fișierelor (poze de profil, mesaje vocale, conținut video), cu garanții adecvate conform clauzelor contractuale standard UE.
• Manus AI — furnizor de infrastructură pentru autentificare OAuth și servicii AI (Chat AI), cu garanții adecvate de securitate și confidențialitate.
• SmartBill — platformă de facturare electronică, utilizată exclusiv pentru emiterea și transmiterea facturilor fiscale.
• Autorități publice — în cazul unor obligații legale (ANAF, instanțe judecătorești, autorități de supraveghere).

Nu vindem, închiriem sau cedăm datele dvs. unor terțe părți în scopuri comerciale.

8. Drepturile Dvs.

Conform GDPR, aveți următoarele drepturi pe care le puteți exercita oricând:

• Dreptul de acces (Art. 15) — să obțineți o copie a datelor personale prelucrate despre dvs.
• Dreptul la rectificare (Art. 16) — să corectați datele inexacte sau incomplete.
• Dreptul la ștergere (Art. 17) — „dreptul de a fi uitat", în condițiile prevăzute de lege (nu se aplică datelor de facturare cu obligație legală de păstrare).
• Dreptul la restricționarea prelucrării (Art. 18) — în anumite circumstanțe prevăzute de GDPR.
• Dreptul la portabilitatea datelor (Art. 20) — să primiți datele dvs. într-un format structurat, utilizat în mod curent și lizibil automat.
• Dreptul la opoziție (Art. 21) — față de prelucrarea bazată pe interes legitim sau în scopuri de marketing direct.
• Dreptul de a retrage consimțământul (Art. 7(3)) — oricând, fără a afecta legalitatea prelucrării anterioare retragerii.
• Dreptul de a nu face obiectul unei decizii automate (Art. 22) — inclusiv profilarea, cu efecte juridice sau efecte semnificative similare.

Pentru exercitarea drepturilor, contactați-ne la [email protected]. Veți primi un răspuns în termen de 30 de zile calendaristice.

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București — www.dataprotection.ro.

9. Securitatea Datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor dvs.:

• Conexiuni criptate HTTPS/TLS pentru toate comunicațiile.
• Token-uri de autentificare semnate criptografic (JWT), stocate în cookie-uri securizate (HttpOnly, Secure, SameSite).
• Stocarea fișierelor pe Amazon S3 cu acces controlat și URL-uri cu expirare.
• Controlul accesului bazat pe roluri pentru personalul intern.
• Monitorizarea continuă a securității și a acceselor neautorizate.
• Datele cardului de credit nu sunt stocate niciodată pe serverele noastre — procesarea este delegată integral Stripe (PCI DSS Level 1).

10. Cookie-uri și Tehnologii Similare

Utilizăm cookie-uri și tehnologii similare pentru funcționarea platformei:

• Cookie-uri esențiale: necesare pentru autentificare și funcționarea de bază a platformei. Nu pot fi dezactivate.
• Cookie-uri analitice: pentru înțelegerea modului de utilizare a serviciului și îmbunătățirea experienței. Pot fi dezactivate.
• Cookie-uri de preferințe: pentru memorarea setărilor dvs. (temă, calitate video, limbă).

Consultați Politica de Cookies pentru detalii complete și opțiunile de gestionare.

11. Transferuri Internaționale de Date

Unii dintre destinatarii datelor (Stripe, AWS, Manus AI) pot procesa datele în afara Spațiului Economic European (SEE). Aceste transferuri sunt efectuate cu garanții adecvate, conform: Deciziei de adecvare UE-SUA (Data Privacy Framework), Clauzelor Contractuale Standard aprobate de Comisia Europeană sau altor mecanisme de transfer recunoscute de GDPR.

12. Minori

Platforma este destinată exclusiv persoanelor cu vârsta de minimum 18 ani. Nu colectăm intenționat date cu caracter personal de la minori. Dacă aflăm că am colectat date de la o persoană sub 18 ani, vom șterge imediat acele date. Dacă sunteți părinte sau tutore legal și credeți că minorul dvs. a furnizat date personale pe platformă, contactați-ne la [email protected].

13. Modificări ale Politicii

Ne rezervăm dreptul de a actualiza această politică pentru a reflecta modificările legislative sau ale serviciilor noastre. Modificările semnificative vor fi comunicate prin e-mail sau printr-un anunț vizibil pe platformă cu cel puțin 15 zile înainte de intrarea în vigoare. Data ultimei actualizări este afișată în partea de sus a acestei pagini.

14. Contact și DPO

Pentru orice întrebări, solicitări sau plângeri legate de prelucrarea datelor dvs. personale:

TIBERIU SI CORNEL S.R.L.
Români, Nr. 210, jud. Neamț, România
CUI RO 39651691 | J27/700/2018
E-mail: [email protected]

Consultați și Termenii și Condițiile pentru informații complete despre utilizarea platformei.