Politica de confidențialitate

1. Operatorul de date

Operatorul datelor tale personale prelucrate prin site-ul 3dview.ai și prin Serviciul 3DView.ai este:

Nu am desemnat un responsabil cu protecția datelor (DPO). Pentru orice întrebare sau cerere privind datele tale ne poți scrie la [email protected].

2. Ce date prelucrăm

• Date de cont: adresa de email, numele de utilizator (generat automat), parola (stocată doar sub formă criptată ireversibil – hash bcrypt), data confirmării emailului; la autentificarea cu Google: adresa de email, numele și fotografia de profil primite de la Google.
• Date despre credite și cumpărături: soldul și istoricul creditelor, pachetele cumpărate, sumele, moneda, identificatorul sesiunii de plată Stripe, starea plății, data și versiunea Termenilor acceptați la plată. Pentru oferta pachetului Test păstrăm „amprenta” cardului furnizată de Stripe (un identificator care nu permite reconstituirea numărului cardului), ca oferta să fie folosită o singură dată pe card.
• Date de facturare: numele sau denumirea, adresa, țara, codul fiscal (pentru persoane juridice) și emailul, completate pe pagina de plată Stripe sau în secțiunea de facturare a contului (inclusiv, dacă le introduci, nr. Reg. Com., banca și IBAN-ul), seria și numărul facturii. Nu primim și nu stocăm datele cardului.
• Conținut: imaginile și textele (prompturile) încărcate, modelele 3D generate, previzualizările, setările și link-urile de găzduire/AR, modelele activate din magazin.
• Suport: mesajele din tichetele de suport și din emailurile pe care ni le trimiți.
• API: cheia API și utilizarea ei.
• Date tehnice: adresa IP, tipul de browser și dispozitiv, paginile accesate, data și ora cererilor, jurnale de erori – folosite pentru funcționarea și securitatea Serviciului (de exemplu, limitarea numărului de cereri).
• Statistici ale modelelor (anonime): de câte ori a fost văzut fiecare model găzduit (cod pe site, link, AR) și de câte ori a fost deschis în AR, doar ca totaluri pe zi, afișate proprietarului modelului. Ca un vizitator să fie numărat o singură dată pe zi folosim o amprentă unidirecțională (hash) a adresei IP și a browserului, cu o cheie care se schimbă zilnic; amprenta se șterge după cel mult 2 zile și nu păstrăm IP-ul, browserul sau alte date despre vizitatori. Nu folosim cookie-uri pentru asta.
• Date de analiză (doar cu acordul tău): identificatori de vizitator și de sesiune, paginile vizitate, sursa traficului, rezoluția ecranului – prin Google Analytics 4; interacțiunile cu paginile (clicuri, derulare), cu conținutul introdus mascat – prin Microsoft Clarity. Detalii în Politica de cookies (/cookies).
• Date de marketing (doar cu acordul tău pentru cookie-urile de marketing): identificatorul cookie al browserului, paginile vizitate și, la finalizarea unei plăți, valoarea și identificatorul comenzii – prin TikTok Pixel, pentru măsurarea eficienței reclamelor și retargeting. Tot doar cu acest acord, după confirmarea plății serverul nostru trimite la TikTok (TikTok Events API) valoarea, moneda, identificatorul comenzii și pachetul, emailul, telefonul și identificatorul contului (doar sub formă de hash SHA-256), adresa IP, browserul și identificatorii TikTok _ttp / ttclid. La fel, doar cu acest acord, Meta Pixel (Facebook / Instagram) primește paginile vizitate, vizualizarea prețurilor și a modelelor, începerea și finalizarea unei plăți (valoarea și identificatorul comenzii), crearea contului și trimiterea unei cereri prin formularul de contact, iar serverul nostru trimite la Meta (Meta Conversions API) aceleași evenimente, cu emailul, telefonul și identificatorul contului (doar sub formă de hash SHA-256), adresa IP, browserul și identificatorii Meta _fbp / _fbc; fără acord nu se trimite nimic.

Nu îți cerem și te rugăm să nu încarci date sensibile (de exemplu, date privind sănătatea) sau imagini cu alte persoane fără acordul lor.

3. Scopuri și temeiuri legale

• Crearea și administrarea contului, furnizarea Serviciului (generare, găzduire, magazin, API), emailurile tranzacționale (confirmare cont, resetare parolă, confirmare plată, avertizarea înainte de ștergerea modelelor unui cont fără plată, rambursări) și suportul: executarea contractului – art. 6 alin. (1) lit. b) GDPR.
• Emailurile despre oferta de bun venit a contului tău (bun venit, reamintire înainte de expirarea ofertei, a doua șansă) și emailurile de folosire (sfaturi de scanare, ghidul pentru Shopify, primul model, modelul gata, statistici lunare ale modelelor, credite puține) – cel mult unul pe zi: interesul nostru legitim – art. 6 alin. (1) lit. f) GDPR și art. 12 alin. (2) din Legea nr. 506/2004; fiecare email are un link de dezabonare cu un clic.
• Verificarea ofertei pachetului Test o singură dată pe cont și pe card (amprenta cardului): interesul nostru legitim – art. 6 alin. (1) lit. f) GDPR – de a preveni folosirea abuzivă a ofertei.
• Procesarea plăților, emiterea facturilor, transmiterea lor în RO e-Factura, evidența contabilă și păstrarea dovezii acordului dat la cumpărare: executarea contractului și îndeplinirea obligațiilor legale – art. 6 alin. (1) lit. b) și c) GDPR (Legea contabilității nr. 82/1991, Codul fiscal, legislația privind e-Factura, OUG nr. 34/2014).
• Securitate, prevenirea fraudei și a abuzurilor, moderarea conținutului, soluționarea semnalărilor și apărarea drepturilor noastre în instanță: interesul nostru legitim – art. 6 alin. (1) lit. f) GDPR – de a proteja Serviciul, utilizatorii și terții.
• Statistici de trafic și măsurarea surselor de vânzări (Google Analytics): consimțământul tău – art. 6 alin. (1) lit. a) GDPR, pe care îl poți retrage oricând din „Setări cookies”.
• Măsurarea eficienței reclamelor și retargeting (TikTok Pixel, Meta Pixel, cookie-uri de marketing): consimțământul tău – art. 6 alin. (1) lit. a) GDPR; cookie-urile de marketing se folosesc doar cu acordul tău, pe care îl poți retrage oricând din „Setări cookies”.

În afara emailurilor despre oferta contului tău (de la care te poți dezabona oricând), nu trimitem comunicări de marketing fără consimțământul tău și nu vindem datele tale.

4. Cui transmitem datele

Datele sunt accesate doar de personalul autorizat al operatorului și de următorii furnizori (persoane împuternicite sau operatori independenți), strict în măsura necesară:

• Hetzner Online GmbH (Germania): găzduirea aplicației și a bazei de date, pe servere din UE (Germania/Finlanda).
• Replicate, Inc. (SUA): rularea modelelor AI care generează imaginile și modelele 3D; primește imaginile și prompturile tale.
• Cloudflare, Inc. (serviciul R2): stocarea fișierelor modelelor găzduite și servirea link-urilor AR.
• Stripe Payments Europe, Ltd. (Irlanda) și Stripe, Inc. (SUA): procesarea plăților cu cardul, prevenirea fraudei, colectarea datelor de facturare. Stripe acționează și ca operator independent pentru obligațiile sale legale.
• Oblio Software S.R.L. (România): emiterea și arhivarea facturilor.
• Agenția Națională de Administrare Fiscală (ANAF): facturile transmise prin sistemul RO e-Factura, conform legii.
• Resend (Plus Five Five, Inc., SUA): trimiterea emailurilor tranzacționale.
• OpenAI, L.L.C. (SUA): asistentul de chat de pe site: mesajele pe care le scrii în chat (și, dacă ești autentificat, soldul de credite și termenul ofertei) sunt procesate de OpenAI pentru a genera răspunsul; nu păstrăm conversațiile.
• Google Ireland Ltd. / Google LLC: autentificarea „Continuă cu Google” (la alegerea ta) și Google Analytics 4 (doar cu acordul tău).
• Microsoft Corporation (SUA): Microsoft Clarity – hărți de clicuri și înregistrări ale sesiunii, cu conținutul introdus mascat (doar cu acordul tău pentru cookie-urile analitice).
• TikTok Technology Limited (Irlanda): TikTok Pixel și TikTok Events API – măsurarea eficienței reclamelor și retargeting (doar cu acordul tău pentru cookie-urile de marketing).
• Meta Platforms Ireland Limited (Irlanda): Meta Pixel și Meta Conversions API (Facebook / Instagram) – măsurarea eficienței reclamelor și retargeting (doar cu acordul tău pentru cookie-urile de marketing).
• Autorități publice și instanțe: doar când legea ne obligă sau pentru apărarea unui drept.

Căutarea și importul modelelor din magazin se fac prin API-ul Sketchfab fără a transmite date personale despre tine.

5. Transferuri în afara Spațiului Economic European

Unii furnizori (Replicate, Cloudflare, Stripe, Resend, OpenAI, Google, Microsoft) sunt societăți din SUA sau pot prelucra date în SUA; TikTok Technology Limited poate transfera date în afara UE (inclusiv în SUA și Singapore), iar Meta Platforms Ireland Limited poate transfera date către Meta Platforms, Inc. (SUA). Transferurile se fac pe baza deciziei de adecvare a Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor (EU-US Data Privacy Framework), pentru furnizorii certificați, și/sau pe baza clauzelor contractuale standard adoptate de Comisia Europeană, împreună cu măsuri suplimentare de securitate. Poți cere o copie a garanțiilor relevante la adresa de email de mai sus.

6. Cât timp păstrăm datele

• Contul și conținutul: cât timp contul este activ. După închiderea contului ștergem datele de cont și conținutul în cel mult 30 de zile, cu excepția celor de mai jos.
• Imaginile încărcate pentru generare: se șterg automat de pe serverele noastre după aproximativ o oră. Furnizorul AI păstrează datele de intrare și rezultatele doar temporar, conform politicii sale (de regulă, cel mult o oră pentru cererile prin API).
• Fișierele modelelor: pentru conturile cu cel puțin o plată, cât timp le folosești: un model se șterge doar dacă nu te-ai logat și modelul nu a fost afișat de pe serverele noastre timp de 12 luni (email de avertizare cu 30 de zile înainte); pentru conturile fără nicio plată, 30 de zile de la crearea modelului (email cu 5 zile înainte). Apoi se șterg definitiv.
• Facturi, documente contabile și dovada plăților/acordului la cumpărare: 10 ani de la încheierea exercițiului financiar, conform Legii nr. 82/1991.
• Tichete de suport: cât timp contul este activ.
• Jurnale tehnice și de securitate: pe durata strict necesară, de regulă cel mult 90 de zile.
• Date de analiză: Google Analytics – maximum 14 luni; preferința privind cookie-urile – 6 luni; cookie-urile TikTok – aproximativ 13 luni; cookie-urile Meta (_fbp, _fbc) – aproximativ 3 luni.

7. Drepturile tale

Conform GDPR (art. 15–22) ai dreptul:

• de acces la datele tale și de a primi o copie a acestora;
• la rectificarea datelor inexacte sau incomplete;
• la ștergerea datelor („dreptul de a fi uitat”), în condițiile legii;
• la restricționarea prelucrării;
• la portabilitatea datelor pe care ni le-ai furnizat, într-un format structurat, utilizat în mod curent;
• de a te opune prelucrării bazate pe interesul legitim;
• de a-ți retrage oricând consimțământul, fără a afecta legalitatea prelucrării anterioare (pentru cookie-uri, din „Setări cookies” din subsolul site-ului);
• de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care produce efecte juridice asupra ta sau te afectează în mod similar semnificativ.

Pentru exercitarea drepturilor scrie-ne la [email protected] de pe adresa de email a contului. Răspundem în cel mult o lună de la primire (termen ce poate fi prelungit cu două luni pentru cereri complexe, cu informarea ta).

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București – https://www.dataprotection.ro.

8. Este obligatorie furnizarea datelor?

Adresa de email și parola (sau contul Google) sunt necesare pentru crearea contului; fără ele nu putem furniza Serviciul. Datele de facturare sunt necesare pentru cumpărare, fiind cerute de legislația fiscală și contabilă. Datele de analiză sunt opționale și se colectează doar cu acordul tău.

9. Decizii automate și inteligență artificială

Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra ta. Sistemele AI prelucrează imaginile și textele tale doar pentru a genera rezultatul cerut de tine; nu le folosim pentru a crea profiluri și nu le folosim pentru antrenarea unor modele AI proprii. Filtrele automate de siguranță ale furnizorilor AI pot refuza anumite generări; poți cere o analiză umană scriindu-ne.

10. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate: conexiuni criptate (HTTPS), parole stocate doar ca hash, acces restricționat la date, cookie-uri de autentificare HttpOnly, limitarea numărului de cereri. Niciun sistem nu este însă complet sigur; în cazul unei încălcări a securității datelor care prezintă un risc ridicat pentru tine, te vom informa conform legii.

11. Minori

Serviciul nu se adresează copiilor sub 16 ani și nu colectăm cu bună știință datele acestora. Dacă afli că un copil sub 16 ani ne-a furnizat date fără acordul părintelui, scrie-ne la [email protected] și le vom șterge.

12. Modificări

Putem actualiza această politică; versiunea și data intrării în vigoare sunt afișate la începutul documentului. Te informăm prin email sau în Serviciu despre modificările importante.