Politica de confidențialitate QR Code AI

POLITICA DE CONFIDENȚIALITATE

Ultima actualizare: 2 martie 2026

Această informare privind confidențialitatea a Supernovae („noi”, „nouă” sau „nostru”) descrie cum și de ce putem colecta, stoca, utiliza și/sau partaja („prelucra”) informațiile dumneavoastră atunci când folosiți serviciile noastre („Serviciile”), de exemplu când:

• Vizitați site-ul nostru https://qrcode-ai.com sau oricare dintre site-urile noastre care trimite la această informare
• Folosiți instrumentele noastre de generare a codurilor QR, inclusiv crearea de coduri QR artistice cu ajutorul AI
• Interacționați cu noi în alte moduri conexe, inclusiv în contextul vânzărilor, marketingului sau evenimentelor

Aveți întrebări sau nelămuriri? Citirea acestei informări vă ajută să înțelegeți drepturile și opțiunile dumneavoastră privind confidențialitatea. Dacă nu sunteți de acord cu politicile și practicile noastre, vă rugăm să nu folosiți Serviciile. Dacă mai aveți întrebări sau nelămuriri, scrieți-ne la [email protected].

REZUMATUL PRINCIPALELOR ASPECTE

Acest rezumat prezintă aspectele principale ale informării noastre. Pentru detalii despre oricare dintre acestea, citiți informarea integrală de mai jos.

Ce date personale prelucrăm? Când vizitați, folosiți sau navigați în Serviciile noastre, putem prelucra date personale în funcție de modul în care interacționați cu noi și cu Serviciile, de alegerile dumneavoastră și de produsele și funcțiile folosite.

Prelucrăm date personale sensibile? Nu solicităm date personale sensibile pentru crearea contului. Conținutul pe care alegeți să îl încărcați sau să îl codificați într-un cod QR poate conține astfel de date; consultați secțiunea 1.

Primim informații de la terți? Da. Dacă vă autentificați cu Google, primim informații despre cont și profil pentru autentificare și gestionarea contului, conform secțiunii 7.

Cum prelucrăm informațiile dumneavoastră? Prelucrăm informațiile pentru a furniza, îmbunătăți și administra Serviciile, pentru a comunica cu dumneavoastră, pentru securitate și prevenirea fraudei și pentru respectarea legii. Cu consimțământul dumneavoastră, le putem prelucra și în alte scopuri.

Folosim AI pentru prelucrarea datelor? Da. Folosim Anthropic și OpenAI pentru a genera coduri QR artistice din instrucțiunile text și imaginile dumneavoastră și Replicate pentru eliminarea fundalurilor imaginilor. Pentru eliminarea fundalului, trimitem către Replicate numai imaginea selectată de dumneavoastră. Secțiunea 5 explică aceste utilizări și regulile fiecărui furnizor privind antrenarea modelelor.

În ce situații și cu cine partajăm date personale? Putem partaja informații cu furnizori și alți terți în scopurile descrise mai jos. Microsoft primește date personale prin Clarity și acționează ca operator independent, inclusiv în scopuri publicitare, cu respectarea cerințelor aplicabile privind consimțământul și refuzul prelucrării. Consultați secțiunile 4, 6 și 12 și pagina Subprocesatori.

Unde sunt stocate datele dumneavoastră? Datele sunt stocate în principal pe servere din Uniunea Europeană (Franța) și Spațiul Economic European (Țările de Jos). Unele date pot fi prelucrate de furnizori din SUA, cu garanții adecvate.

Cum protejăm informațiile dumneavoastră? Am instituit procese și proceduri organizatorice și tehnice pentru protejarea datelor personale. Totuși, nicio transmisie electronică prin internet și nicio tehnologie de stocare a informațiilor nu poate fi garantată ca fiind 100% sigură.

Ce drepturi aveți? În funcție de locul în care vă aflați, legislația aplicabilă privind confidențialitatea vă poate conferi anumite drepturi asupra datelor personale.

Cum vă exercitați drepturile? Ne puteți contacta la [email protected]. Examinăm și soluționăm cererile conform legislației aplicabile privind protecția datelor; secțiunea 12 explică procedurile și termenele de răspuns relevante.

CUPRINS

1. Ce informații colectăm?
2. Cum prelucrăm informațiile dumneavoastră?
3. Pe ce temeiuri juridice ne bazăm pentru prelucrarea datelor personale?
4. Când și cu cine partajăm datele personale?
5. Conținut generat de AI și prelucrarea datelor
6. Folosim cookie-uri și alte tehnologii de urmărire?
7. Cum gestionăm autentificarea cu Google?
8. Cât timp păstrăm informațiile dumneavoastră?
9. Cum protejăm informațiile dumneavoastră?
10. Transferuri internaționale de date
11. Colectăm informații de la minori?
12. Care sunt drepturile dumneavoastră privind confidențialitatea?
13. Do Not Track și Global Privacy Control
14. Actualizăm această informare?
15. Cum ne puteți contacta?
16. Cum puteți consulta, actualiza sau șterge datele pe care le colectăm de la dumneavoastră?

1. CE INFORMAȚII COLECTĂM?

Datele personale pe care ni le furnizați

Pe scurt: Colectăm datele personale pe care ni le furnizați.

Colectăm datele personale pe care ni le furnizați voluntar atunci când vă înregistrați în Servicii, vă manifestați interesul de a primi informații despre noi ori despre produsele și Serviciile noastre, participați la activitățile din Servicii sau ne contactați în alt mod.

Date personale furnizate de dumneavoastră. Datele colectate depind de contextul interacțiunilor cu noi și cu Serviciile, de alegerile dumneavoastră și de produsele și funcțiile folosite. Acestea pot include:

• Nume
• Adrese de e-mail

Informații sensibile. Nu vă solicităm date personale sensibile pentru crearea contului. Totuși, imaginile, textele și alte materiale pe care le trimiteți sau le codificați în coduri QR pot conține asemenea date. Trimiteți numai informații pe care aveți dreptul să le furnizați și care sunt necesare pentru utilizarea dorită.

Date de plată. Pentru plățile procesate prin Stripe, datele cardului de plată sunt colectate direct de Stripe. Nu stocăm pe serverele noastre numerele complete ale cardurilor sau codurile de securitate ale acestora. Primim și păstrăm informațiile necesare gestionării facturării și abonamentelor, precum datele de facturare, identificatorii clienților și tranzacțiilor și starea plății sau a abonamentului. Stripe își descrie prelucrarea la https://stripe.com/privacy.

Date de autentificare cu Google. Vă puteți înregistra sau autentifica folosind contul Google. Dacă alegeți această opțiune, colectăm informațiile descrise mai jos în secțiunea „Cum gestionăm autentificarea cu Google?”. Vă puteți autentifica și cu un cod de verificare trimis la adresa dumneavoastră de e-mail.

Date privind conținutul generat de AI. Când utilizați funcțiile de generare a codurilor QR cu AI, colectăm:

• Instrucțiunile text furnizate pentru generarea imaginilor cu AI
• Imaginile încărcate pentru personalizarea codurilor QR
• Codurile QR generate

Aceste date sunt stocate pe serverele noastre pentru furnizarea și îmbunătățirea Serviciilor. Consultați secțiunea 5 pentru scopurile prelucrării și regulile fiecărui furnizor privind antrenarea modelelor.

Toate datele personale pe care ni le furnizați trebuie să fie adevărate, complete și exacte și trebuie să ne informați despre orice modificare a lor.

Informații colectate automat

Pe scurt: Unele informații, precum adresa Internet Protocol (IP) și/sau caracteristicile browserului și dispozitivului, sunt colectate automat când vizitați Serviciile.

Colectăm automat anumite informații când vizitați, utilizați sau navigați în Servicii. Acestea pot constitui date personale și, după autentificare, pot fi asociate contului dumneavoastră conform secțiunii 6. Pot include date despre dispozitiv și utilizare, precum adresa IP, caracteristicile browserului și dispozitivului, sistemul de operare, preferințele de limbă, URL-urile de proveniență, numele dispozitivului, țara, localizarea, informații despre modul și momentul utilizării Serviciilor și alte informații tehnice. Aceste date sunt necesare în principal pentru securitatea și funcționarea Serviciilor și pentru analizele și raportările noastre interne.

La fel ca multe alte companii, colectăm informații și prin cookie-uri și tehnologii similare.

Informațiile colectate includ:

• Date de jurnal și de utilizare. Acestea sunt informații despre servicii, diagnosticare, utilizare și performanță, colectate automat de serverele noastre când accesați sau utilizați Serviciile și înregistrate în fișiere jurnal. În funcție de interacțiunile cu noi, pot include adresa IP, informații despre dispozitiv, tipul și setările browserului, date despre activitatea în Servicii (precum marcajele de dată și oră asociate utilizării, paginile și fișierele vizualizate, căutările și alte acțiuni, inclusiv funcțiile folosite) și informații despre evenimentele dispozitivului (precum activitatea sistemului, rapoarte de eroare și setări hardware).
• Date despre dispozitiv. Colectăm informații despre computerul, telefonul, tableta sau alt dispozitiv cu care accesați Serviciile. În funcție de dispozitiv, pot include adresa IP (sau serverul proxy), identificatorii dispozitivului și aplicațiilor, localizarea, tipul browserului, modelul hardware, furnizorul de internet și/sau operatorul de telefonie mobilă, sistemul de operare și configurația sistemului.
• Date de localizare. Deducem din adresa IP localizarea aproximativă, precum țara, regiunea sau orașul. Aceasta este o estimare, nu poziția fizică exactă. Prelucrarea nu folosește permisiunea de localizare GPS a dispozitivului; dezactivarea acesteia nu împiedică estimarea localizării pe baza IP-ului.

2. CUM PRELUCRĂM INFORMAȚIILE DUMNEAVOASTRĂ?

Pe scurt: Prelucrăm informațiile pentru a furniza, îmbunătăți și administra Serviciile, pentru a comunica cu dumneavoastră, pentru securitate și prevenirea fraudei și pentru respectarea legii. Cu consimțământul dumneavoastră, le putem prelucra și în alte scopuri.

Prelucrăm datele personale din diverse motive, în funcție de interacțiunile cu Serviciile, inclusiv:

• Pentru a facilita crearea contului și autentificarea, precum și gestionarea conturilor de utilizator. Putem prelucra informațiile pentru a vă permite să creați un cont, să vă autentificați și să vă mențineți contul funcțional.
• Pentru a furniza și facilita furnizarea serviciilor către utilizator. Putem prelucra informațiile pentru a vă oferi serviciul solicitat, inclusiv generarea de coduri QR și designuri artistice cu AI.
• Pentru a solicita feedback. Putem prelucra informațiile când este necesar pentru a solicita feedback și a vă contacta despre utilizarea Serviciilor.
• Pentru a trimite comunicări de marketing și promoționale. Putem prelucra datele personale trimise de dumneavoastră în scopurile noastre de marketing, dacă acestea corespund preferințelor dumneavoastră de marketing. Vă puteți dezabona oricând de la e-mailurile de marketing. Pentru detalii, consultați secțiunea „Care sunt drepturile dumneavoastră privind confidențialitatea?” de mai jos.
• Pentru a identifica tendințe de utilizare. Putem prelucra informații despre folosirea Serviciilor pentru a înțelege mai bine modul de utilizare și a le îmbunătăți.
• Publicitatea Microsoft și alte scopuri independente. Microsoft poate utiliza în scopuri proprii datele personale primite prin Clarity, conform secțiunii 6, cu respectarea cerințelor aplicabile privind consimțământul și refuzul prelucrării.
• Pentru a proteja interesele vitale ale unei persoane. Putem prelucra informațiile când este necesar pentru protejarea intereselor vitale ale unei persoane, de exemplu pentru prevenirea unui prejudiciu.

3. PE CE TEMEIURI JURIDICE NE BAZĂM PENTRU PRELUCRAREA INFORMAȚIILOR?

Pe scurt: Prelucrăm datele personale numai când considerăm că este necesar și avem un motiv juridic valid (un temei juridic) potrivit legii aplicabile, de exemplu cu consimțământul dumneavoastră, pentru respectarea legii, pentru furnizarea serviciilor în vederea încheierii sau executării obligațiilor contractuale, pentru protejarea drepturilor dumneavoastră ori realizarea intereselor noastre comerciale legitime.

Dacă vă aflați în UE sau Regatul Unit

Regulamentul general privind protecția datelor (GDPR) și GDPR-ul Regatului Unit ne obligă să explicăm temeiurile juridice valide pe care ne bazăm pentru prelucrarea datelor personale. Astfel, putem folosi următoarele temeiuri:

• Consimțământul. Putem prelucra informațiile dacă ne-ați acordat permisiunea (consimțământul) de a folosi datele personale într-un scop specific. Vă puteți retrage consimțământul oricând.
• Executarea unui contract. Putem prelucra datele personale când considerăm că este necesar pentru îndeplinirea obligațiilor contractuale față de dumneavoastră, inclusiv furnizarea Serviciilor, sau la cererea dumneavoastră înainte de încheierea unui contract.
• Interese legitime. Putem prelucra informațiile când considerăm că este rezonabil necesar pentru realizarea intereselor noastre comerciale legitime, cu condiția ca interesele ori drepturile și libertățile dumneavoastră fundamentale să nu prevaleze asupra acestora. De exemplu, putem prelucra datele personale pentru unele dintre scopurile descrise, pentru a:
  • Trimite utilizatorilor informații despre oferte speciale și reduceri la produsele și serviciile noastre
  • Analiza utilizarea Serviciilor, astfel încât să le îmbunătățim pentru implicarea și păstrarea utilizatorilor
  • Înțelege cum folosesc utilizatorii produsele și serviciile, pentru a îmbunătăți experiența de utilizare
• Obligații legale. Putem prelucra informațiile când considerăm că este necesar pentru îndeplinirea obligațiilor legale, de exemplu pentru cooperarea cu organe de aplicare a legii sau autorități de reglementare, exercitarea ori apărarea drepturilor noastre sau prezentarea datelor ca probe în litigii în care suntem implicați.
• Interese vitale. Putem prelucra informațiile când considerăm că este necesar pentru protejarea intereselor dumneavoastră vitale sau ale unui terț, de exemplu în situații cu amenințări potențiale la siguranța unei persoane.

Interesele legitime nu înlocuiesc consimțământul atunci când acesta este necesar pentru cookie-uri neesențiale, tehnologii similare sau prelucrări legate de publicitate. Consultați secțiunea 6.

Dacă vă aflați în Canada

Putem prelucra informațiile dacă ne-ați acordat permisiunea specifică (consimțământ expres) de a folosi datele personale într-un anumit scop sau dacă permisiunea poate fi dedusă din împrejurări (consimțământ implicit). Vă puteți retrage consimțământul oricând.

În anumite cazuri excepționale, legea aplicabilă ne poate permite prelucrarea fără consimțământ, de exemplu:

• Dacă colectarea este în mod clar în interesul unei persoane, iar consimțământul nu poate fi obținut la timp
• Pentru investigații și pentru detectarea și prevenirea fraudelor
• Pentru tranzacții comerciale, dacă sunt îndeplinite anumite condiții
• Dacă informațiile se află într-o declarație de martor, iar colectarea este necesară pentru evaluarea, procesarea sau soluționarea unei cereri de despăgubire de asigurare
• Pentru identificarea persoanelor rănite, bolnave sau decedate și comunicarea cu rudele apropiate
• Dacă avem motive rezonabile să credem că o persoană a fost, este sau poate fi victima unui abuz financiar
• Dacă este rezonabil să se considere că obținerea consimțământului pentru colectare și utilizare ar compromite disponibilitatea ori exactitatea informațiilor, iar colectarea este rezonabilă în scopul investigării încălcării unui acord sau a legilor Canadei ori ale unei provincii
• Dacă divulgarea este necesară pentru respectarea unei citații, a unui mandat, a unei hotărâri judecătorești sau a normelor instanței privind prezentarea documentelor
• Dacă informațiile au fost produse de o persoană în cadrul activității sale profesionale, comerciale sau de angajat, iar colectarea corespunde scopurilor pentru care au fost produse
• Dacă informațiile sunt colectate exclusiv în scopuri jurnalistice, artistice sau literare
• Dacă informațiile sunt disponibile public și sunt prevăzute de reglementările aplicabile

4. CÂND ȘI CU CINE PARTAJĂM DATELE PERSONALE?

Pe scurt: Putem transmite informații în situațiile specifice descrise în această secțiune și/sau următoarelor categorii de terți.

Poate fi necesar să transmitem datele dumneavoastră personale în următoarele situații:

• Furnizori de servicii. Putem transmite informațiile dumneavoastră unor furnizori terți care prestează servicii în numele nostru, inclusiv procesarea plăților, găzduirea datelor, analize, asistență pentru clienți și generarea de conținut cu AI. Lista completă și actualizată se găsește pe pagina Subprocesatori.
• Operatori independenți. Unii furnizori prelucrează informații în scopuri proprii. Microsoft acționează ca operator independent pentru Clarity, nu ca persoană împuternicită de noi. Rolul Stripe depinde de prelucrarea în cauză. Termenii și informările privind confidențialitatea aplicabile acestor furnizori descriu rolurile respective.
• Transferuri de afaceri. Putem transmite sau transfera informațiile dumneavoastră în legătură cu orice fuziune, vânzare a activelor societății, finanțare ori achiziție a întregii noastre afaceri sau a unei părți din aceasta de către o altă societate, inclusiv în timpul negocierilor aferente.
• Cerințe legale. Putem divulga informațiile dumneavoastră atunci când legea ne obligă, de exemplu pentru a da curs unei citații sau unei proceduri legale similare, atunci când considerăm cu bună-credință că divulgarea este necesară pentru a ne proteja drepturile, pentru a proteja siguranța dumneavoastră ori a altor persoane, pentru a investiga fraude sau pentru a răspunde unei solicitări a unei autorități publice.

Principalii furnizori terți de servicii

Pentru lista actualizată, consultați pagina Subprocesatori.

5. CONȚINUT GENERAT DE AI ȘI PRELUCRAREA DATELOR

Pe scurt: Folosim API-uri AI ale unor terți pentru a genera coduri QR artistice și a elimina fundalul imaginilor. Pentru eliminarea fundalului, trimitem către Replicate numai imaginea selectată. Fiecare furnizor are propriile reguli privind prelucrarea, păstrarea datelor și antrenarea modelelor.

Serviciile noastre includ funcții bazate pe AI, care vă permit să generați designuri artistice pentru coduri QR și să eliminați fundalul imaginilor. Când folosiți aceste funcții:

Datele pe care le colectăm:

• Instrucțiunile text prin care descrieți designul dorit pentru codul QR
• Imaginile pe care le încărcați ca referințe, pentru integrarea în coduri QR sau pentru eliminarea fundalului
• Codurile QR generate și imaginile al căror fundal a fost eliminat

Cum prelucrăm aceste date:

• Instrucțiunile text și imaginile dumneavoastră sunt trimise către Anthropic și OpenAI pentru a genera designuri artistice pentru coduri QR
• Pentru eliminarea fundalului, numai imaginea pe care o selectați este trimisă către Replicate, pentru rularea modelului fottoai/remove-bg-2
• Codurile QR generate sunt stocate pe serverele noastre și asociate contului dumneavoastră
• Păstrăm aceste date pentru a vă oferi acces la designurile generate anterior

Cum gestionăm conținutul dumneavoastră:

• Folosim instrucțiunile text, imaginile încărcate și rezultatele pentru a furniza funcțiile solicitate de generare sau de eliminare a fundalului; regulile fiecărui furnizor privind antrenarea modelelor sunt descrise mai jos
• Nu transmitem altor utilizatori conținutul dumneavoastră generat cu AI, cu excepția cazului în care alegeți în mod explicit să îl faceți public
• Nu vindem terților conținutul dumneavoastră generat cu AI

Politicile furnizorilor terți de AI:

• Anthropic: https://www.anthropic.com/privacy
• OpenAI: https://openai.com/policies/privacy-policy
• Replicate: https://replicate.com/privacy

Folosim OpenAI și Anthropic pentru a genera designuri artistice pentru coduri QR pe baza instrucțiunilor text și a imaginilor dumneavoastră. Pentru eliminarea fundalului imaginilor, trimitem către Replicate numai imaginea pe care o selectați, pentru rularea modelului fottoai/remove-bg-2. OpenAI și Anthropic declară că, în mod implicit, conținutul transmis prin API-urile lor comerciale nu este folosit pentru antrenarea modelelor; politicile lor descriu excepțiile privind partajarea voluntară a datelor sau feedbackul. Replicate prelucrează imaginile trimise pentru eliminarea fundalului și rezultatele obținute conform acordului nostru de prelucrare a datelor cu Replicate, termenilor serviciului său și termenilor aplicabili modelului fottoai/remove-bg-2. Aceste condiții specifice fiecărui furnizor nu constituie o garanție generală că tuturor furnizorilor și modelelor li se aplică aceeași interdicție privind antrenarea. Pentru detalii, consultați opțiunile de control al datelor pentru API-ul OpenAI, politica Anthropic privind datele comerciale și termenii serviciului Replicate.

6. FOLOSIM COOKIE-URI ȘI ALTE TEHNOLOGII DE URMĂRIRE?

Pe scurt: Putem folosi cookie-uri și alte tehnologii de urmărire pentru a colecta și stoca informațiile dumneavoastră.

Putem folosi cookie-uri și tehnologii similare de urmărire, cum ar fi semnalizatoarele web și pixelii, pentru a accesa sau stoca informații. Folosim următoarele tipuri de cookie-uri și tehnologii de urmărire:

Cookie-uri esențiale: Aceste cookie-uri sunt necesare pentru funcționarea corectă a site-ului și nu pot fi dezactivate. Ele includ cookie-uri de sesiune, tokenuri de autentificare și cookie-uri pentru preferințele de limbă.

Microsoft Clarity: Folosim Clarity pentru analiza comportamentului, hărți termice și redarea sesiunilor. Acesta prelucrează clicuri, derulări, mișcări ale mouse-ului, informații despre dispozitive, adrese IP și identificatori de utilizator și de sesiune. Aceste date nu sunt neapărat anonime. Conform termenilor Clarity, QR Code AI și Microsoft acționează ca operatori independenți. Microsoft colectează sau primește date personale pentru Microsoft Advertising și le poate folosi pentru a furniza Clarity, a îmbunătăți produsele Microsoft, a măsura performanța și a crea profiluri de utilizator pentru publicitate, cu respectarea cerințelor aplicabile privind consimțământul și dreptul de refuz. Declarația de confidențialitate Microsoft explică prelucrarea efectuată de Microsoft și opțiunile dumneavoastră.

Folosim și software-ul PostHog, găzduit de noi pe infrastructura Scaleway din Franța, pentru analiza utilizării produsului și măsurarea performanței. Aceste activități includ vizualizările de pagini, interacțiunile cu produsul, informațiile despre dispozitiv și locație și indicatorii de performanță ai site-ului. Cookie-urile și stocarea locală ajută la corelarea activității de pe site-ul și din aplicația noastră. După autentificare, această activitate poate fi asociată identificatorului contului, numelui, adresei de e-mail, utilizării produsului și stării abonamentului dumneavoastră. Prin urmare, aceste analize nu se limitează la date anonime.

Consimțământ și opțiuni: Analizele neesențiale și urmărirea în scopuri publicitare necesită consimțământ prealabil oriunde legea aplicabilă îl impune, inclusiv pentru cookie-urile Clarity în SEE, Regatul Unit și Elveția. Puteți refuza sau retrage consimțământul fără a afecta legalitatea prelucrării anterioare bazate pe consimțământ. Clarity distinge consimțământul pentru analize de cel pentru publicitate. Simpla respingere a cookie-urilor nu oprește neapărat orice colectare de date: Microsoft documentează o colectare limitată fără cookie-uri. Pentru solicitări privind consimțământul, contactați [email protected].

Setările browserului: Puteți folosi și setările browserului pentru a bloca sau șterge cookie-uri. Blocarea cookie-urilor esențiale poate afecta autentificarea și alte funcții necesare. Setările browserului nu înlocuiesc cerințele privind consimțământul și dreptul de refuz descrise în această informare. Consultați secțiunile 12 și 13 pentru drepturile privind confidențialitatea și semnalele de confidențialitate ale browserului.

7. CUM GESTIONĂM AUTENTIFICAREA CU GOOGLE?

Pe scurt: Dacă vă înregistrați sau vă autentificați prin Google, primim informațiile necesare pentru a vă autentifica și a vă administra contul.

Vă puteți înregistra și autentifica folosind contul Google. În acest caz, primim adresa dumneavoastră de e-mail și identificatorul contului Google, precum și numele afișat și fotografia de profil, dacă sunt disponibile. Folosim aceste informații pentru a vă autentifica și a crea sau a menține contul dumneavoastră QR Code AI.

Vom folosi informațiile primite numai în scopurile descrise în această informare privind confidențialitatea sau comunicate în mod clar în alt mod în cadrul Serviciilor relevante. Google prelucrează și el informații conform propriei informări privind confidențialitatea. Vă recomandăm să consultați acea informare pentru a înțelege cum colectează, folosește și transmite Google informațiile dumneavoastră și cum vă puteți configura preferințele de confidențialitate.

8. CÂT TIMP PĂSTRĂM INFORMAȚIILE DUMNEAVOASTRĂ?

Pe scurt: Păstrăm informațiile dumneavoastră atât timp cât este necesar pentru îndeplinirea scopurilor descrise în această informare privind confidențialitatea, cu excepția cazurilor în care legea prevede altfel.

Vom păstra datele dumneavoastră personale numai atât timp cât este necesar pentru scopurile stabilite în această informare privind confidențialitatea, cu excepția cazului în care legea impune sau permite o perioadă de păstrare mai lungă, de exemplu pentru cerințe fiscale, contabile sau alte cerințe legale.

Perioade specifice de păstrare:

Această perioadă de 26 de luni se aplică analizelor noastre PostHog. Ea nu stabilește perioada de păstrare aplicată de Microsoft pentru prelucrarea independentă a datelor Clarity, care este reglementată de Declarația de confidențialitate Microsoft.

Atunci când nu mai avem o nevoie legitimă continuă, legată de activitatea noastră, de a prelucra datele dumneavoastră personale, le vom șterge sau anonimiza. Dacă acest lucru nu este posibil, de exemplu deoarece datele personale au fost stocate în arhivele copiilor de siguranță, le vom stoca în siguranță și le vom izola de orice prelucrare ulterioară până când ștergerea devine posibilă.

9. CUM PROTEJĂM INFORMAȚIILE DUMNEAVOASTRĂ?

Pe scurt: Urmărim să protejăm datele dumneavoastră personale printr-un sistem de măsuri de securitate organizatorice și tehnice.

Am implementat măsuri de securitate tehnice și organizatorice adecvate și rezonabile, concepute pentru a proteja orice date personale pe care le prelucrăm. Aceste măsuri includ:

• Criptarea datelor în tranzit (TLS/HTTPS), precum și criptarea informațiilor sensibile stocate
• Controale de acces și autentificare pentru sistemele interne
• Evaluări și monitorizare periodică a securității
• Infrastructură găzduită de Scaleway și DigitalOcean, cu măsuri de securitate și conformitate care depind de furnizor și de serviciul de găzduire
• Protecție DDoS și firewall pentru aplicații web prin Cloudflare

Cu toate acestea, în pofida măsurilor de protecție și a eforturilor noastre de a vă securiza informațiile, nicio transmisie electronică prin internet și nicio tehnologie de stocare a informațiilor nu pot fi garantate ca fiind 100% sigure. Prin urmare, nu putem promite sau garanta că hackerii, infractorii cibernetici sau alți terți neautorizați nu vor putea ocoli măsurile noastre de securitate și colecta, accesa, fura sau modifica în mod necorespunzător informațiile dumneavoastră. Deși vom depune toate eforturile pentru a vă proteja datele personale, transmiterea lor către și dinspre Serviciile noastre se face pe propriul dumneavoastră risc. Ar trebui să accesați Serviciile numai dintr-un mediu securizat.

10. TRANSFERURI INTERNAȚIONALE DE DATE

Pe scurt: Datele dumneavoastră sunt stocate în principal în Uniunea Europeană, însă unele date pot fi transferate către furnizori de servicii din alte țări, cu garanții adecvate.

Serverele noastre principale se află în:

• Franța (UE), prin Scaleway
• Țările de Jos (UE), prin DigitalOcean

Totuși, unii dintre furnizorii noștri terți de servicii se află în Statele Unite, inclusiv Cloudflare, AWS, Anthropic, OpenAI, Replicate, Google (Firebase), Microsoft (Clarity) și Rewardful. Atunci când transferăm date către acești furnizori, ne asigurăm că există garanții adecvate, inclusiv:

• Cadrul UE-SUA privind confidențialitatea datelor: Când este aplicabil, ne bazăm pe Cadrul UE-SUA privind confidențialitatea datelor pentru transferurile către furnizori din SUA certificați în cadrul acestuia.
• Clauze contractuale standard (SCC): Folosim clauzele contractuale standard aprobate de Comisia Europeană ca mecanism juridic pentru transferurile de date atunci când Cadrul privind confidențialitatea datelor nu se aplică.
• Obligații contractuale: Utilizarea serviciilor furnizorilor este reglementată de termenii lor comerciali sau API aplicabili și de acordurile de prelucrare a datelor. OpenAI și Anthropic includ un act adițional privind prelucrarea datelor în termenii lor comerciali aplicabili. Prelucrarea imaginilor de către Replicate pentru eliminarea fundalului este reglementată de acordul nostru de prelucrare a datelor cu Replicate. Atunci când un furnizor acționează ca persoană împuternicită de noi, solicităm ca prelucrarea să fie reglementată de garanțiile și obligațiile contractuale impuse de legislația aplicabilă privind protecția datelor.

Microsoft acționează ca operator independent pentru Clarity; prelucrarea și transferurile sale internaționale sunt descrise în propria declarație de confidențialitate și în termenii Clarity aplicabili. Nu se pornește de la presupunerea că Microsoft prelucrează aceste date exclusiv conform instrucțiunilor noastre.

Pentru mai multe informații despre garanțiile specifice fiecărui furnizor, consultați pagina Subprocesatori.

11. COLECTĂM INFORMAȚII DE LA MINORI?

Pe scurt: Nu colectăm cu bună știință date de la copii cu vârsta sub 18 ani și nu le adresăm mesaje de marketing.

Nu solicităm cu bună știință date de la copii cu vârsta sub 18 ani și nu le adresăm mesaje de marketing. Trebuie să aveți cel puțin 18 ani pentru a crea un cont sau pentru a folosi serviciile noastre de creare și administrare a codurilor QR. Consimțământul unui părinte sau tutore nu permite unei persoane sub 18 ani să creeze un cont sau să folosească aceste servicii. Dacă aflăm că am colectat date personale de la utilizatori cu vârsta sub 18 ani, vom dezactiva contul și vom lua măsuri rezonabile pentru a șterge prompt aceste date din evidențele noastre. Dacă aflați că este posibil să fi colectat date de la copii sub 18 ani, vă rugăm să ne contactați la [email protected].

12. CARE SUNT DREPTURILE DUMNEAVOASTRĂ PRIVIND CONFIDENȚIALITATEA?

Pe scurt: În funcție de locul în care vă aflați, puteți avea drepturi precum accesul la datele personale, rectificarea, ștergerea și portabilitatea acestora.

Spațiul Economic European (SEE), Regatul Unit și Elveția

Dacă vă aflați în SEE, Regatul Unit sau Elveția, aveți anumite drepturi conform legislației aplicabile privind protecția datelor. Acestea includ:

• Dreptul de acces: Puteți solicita o copie a datelor personale pe care le deținem despre dumneavoastră.
• Dreptul la rectificare: Puteți solicita corectarea datelor personale inexacte sau incomplete.
• Dreptul la ștergere: Puteți solicita ștergerea datelor dumneavoastră personale, sub rezerva anumitor excepții.
• Dreptul la restricționarea prelucrării: Puteți solicita limitarea modului în care folosim datele dumneavoastră personale.
• Dreptul la portabilitatea datelor: Puteți solicita o copie a datelor dumneavoastră într-un format structurat, utilizat în mod curent și care poate fi citit automat.
• Dreptul la opoziție: Vă puteți opune prelucrării datelor dumneavoastră personale bazate pe interese legitime.
• Dreptul de a retrage consimțământul: Dacă ne bazăm pe consimțământul dumneavoastră, îl puteți retrage oricând.

Pentru a exercita aceste drepturi, contactați-ne la [email protected]. Vom răspunde în termen de 30 de zile.

Dacă considerați că vă prelucrăm ilegal datele personale, aveți dreptul să depuneți o plângere la autoritatea locală de protecție a datelor:

• UE: Autoritatea de protecție a datelor din statul dumneavoastră membru
• Regatul Unit: Biroul Comisarului pentru Informații (Information Commissioner's Office, ICO)
• Elveția: Comisarul Federal pentru Protecția Datelor și Transparență (Federal Data Protection and Information Commissioner, FDPIC)
• Franța: Comisia Națională pentru Informatică și Libertăți (Commission Nationale de l'Informatique et des Libertes, CNIL)

California (CCPA/CPRA)

Dacă sunteți rezident al Californiei, Legea californiană privind confidențialitatea consumatorilor (California Consumer Privacy Act, CCPA), astfel cum a fost modificată prin Legea californiană privind drepturile la confidențialitate (California Privacy Rights Act, CPRA), vă acordă următoarele drepturi:

• Dreptul de a fi informat: Puteți solicita informații despre datele personale pe care le-am colectat, folosit, divulgat și vândut despre dumneavoastră în ultimele 12 luni.
• Dreptul la ștergere: Puteți solicita ștergerea datelor personale pe care le-am colectat de la dumneavoastră, sub rezerva anumitor excepții.
• Dreptul la rectificare: Puteți solicita corectarea datelor personale inexacte pe care le deținem despre dumneavoastră.
• Dreptul de a refuza vânzarea/partajarea: Divulgarea către Microsoft, prin Clarity, a identificatorilor și a datelor despre interacțiuni în scopuri publicitare poate constitui o vânzare sau o partajare în sensul CCPA. Când CCPA se aplică, aveți dreptul să refuzați această vânzare sau partajare, inclusiv printr-un semnal recunoscut care exprimă preferința de refuz, precum Global Privacy Control (GPC). Contactați [email protected] pentru a trimite o solicitare de refuz; această solicitare nu necesită un cont sau verificarea identității.
• Dreptul de a limita utilizarea informațiilor sensibile: Nu folosim și nu divulgăm date personale sensibile în alte scopuri decât cele permise de CCPA.
• Dreptul la nediscriminare: Nu vă vom discrimina pentru exercitarea niciunuia dintre drepturile dumneavoastră prevăzute de CCPA/CPRA.

Pentru a vă exercita drepturile, contactați-ne la [email protected]. Verificăm identitatea atunci când este necesar pentru solicitările de acces, ștergere sau rectificare și răspundem în termen de 45 de zile, sub rezerva oricărei prelungiri permise de lege. Solicitările de refuz al vânzării/partajării sunt soluționate cât mai curând posibil și cel târziu în 15 zile lucrătoare; termenul de 45 de zile nu se aplică acestor solicitări.

Canada

Dacă vă aflați în Canada, puteți avea dreptul să solicitați accesul la datele dumneavoastră personale și corectarea acestora sau să vă retrageți consimțământul pentru prelucrarea lor de către noi. Pentru a exercita aceste drepturi, contactați-ne la [email protected].

Renunțarea la comunicările de marketing

Vă puteți dezabona oricând de la comunicările noastre de marketing și promoționale folosind linkul de dezabonare din e-mailurile pe care vi le trimitem sau contactându-ne la [email protected]. Veți fi apoi eliminați din listele de marketing. Totuși, putem continua să comunicăm cu dumneavoastră, de exemplu pentru a vă trimite mesaje legate de servicii, necesare pentru administrarea și utilizarea contului, pentru a răspunde solicitărilor privind serviciile sau în alte scopuri decât marketingul.

Informațiile contului

Dacă doriți oricând să consultați sau să modificați informațiile din cont ori să închideți contul, ne puteți contacta la [email protected]. La solicitarea dumneavoastră de închidere, vom dezactiva sau șterge contul și informațiile dumneavoastră din bazele noastre de date active în termen de 30 de zile. Cu toate acestea, putem păstra unele informații în evidențele noastre pentru a preveni fraudele, a remedia problemele, a sprijini investigațiile, a asigura respectarea termenilor noștri juridici și/sau a îndeplini cerințele legale aplicabile. Datele din copiile de siguranță sunt eliminate în termen de 6 luni.

Cookie-uri și tehnologii similare

Secțiunea 6 explică utilizarea cookie-urilor, cerințele privind consimțământul și setările browserului. Puteți contacta [email protected] pentru a refuza sau retrage consimțământul pentru prelucrarea bazată pe consimțământ. Drepturile privind vânzarea sau partajarea și semnalele recunoscute care exprimă preferința de refuz se aplică independent de setările browserului referitoare la cookie-uri.

Dacă aveți întrebări sau observații despre drepturile dumneavoastră privind confidențialitatea, ne puteți scrie la [email protected].

13. DO NOT TRACK ȘI GLOBAL PRIVACY CONTROL

Do Not Track (DNT) și Global Privacy Control (GPC) sunt semnale diferite ale browserului. În prezent, nu răspundem semnalelor DNT. Microsoft declară că Clarity acceptă GPC, care poate comunica o solicitare de refuz al vânzării sau partajării atunci când legea aplicabilă o recunoaște. Modul în care tratăm DNT nu vă limitează dreptul de a folosi un semnal recunoscut de lege care exprimă preferința de refuz. Consultați secțiunea 12 pentru drepturile privind vânzarea/partajarea și datele de contact.

14. ACTUALIZĂM ACEASTĂ INFORMARE?

Pe scurt: Da, vom actualiza această informare după cum este necesar pentru a respecta legislația relevantă.

Putem actualiza periodic această informare privind confidențialitatea. Versiunea actualizată va fi identificată printr-o nouă dată la rubrica „Ultima actualizare” și va produce efecte de îndată ce devine accesibilă. Dacă aducem modificări semnificative acestei informări, vă putem notifica fie prin afișarea vizibilă a unei informări despre aceste modificări, fie prin trimiterea directă a unei notificări. Vă încurajăm să consultați frecvent această informare privind confidențialitatea pentru a afla cum vă protejăm informațiile.

15. CUM NE PUTEȚI CONTACTA ÎN LEGĂTURĂ CU ACEASTĂ INFORMARE?

Dacă aveți întrebări sau observații despre această informare, ne puteți scrie la [email protected] sau ne puteți contacta prin poștă la:

Supernovae 27 Rue Wurtz Juvisy-sur-Orge, Ile-de-France 91260 France

16. CUM PUTEȚI CONSULTA, ACTUALIZA SAU ȘTERGE DATELE PE CARE LE COLECTĂM DE LA DUMNEAVOASTRĂ?

Aveți dreptul să solicitați accesul la datele personale pe care le colectăm de la dumneavoastră, modificarea sau ștergerea acestora. Pentru a solicita consultarea, actualizarea sau ștergerea datelor dumneavoastră personale, scrieți-ne la [email protected]. Vom răspunde solicitării în termen de 30 de zile.