Cum folosim datele tale
Proiect local pentru revizuire, actualizat la 6 noiembrie 2026. Înainte de lansare trebuie completate sediul operatorului, termenele de păstrare și condițiile furnizorilor.
Cuprinsul paginii
Operatorul și contactul
Operatorul platformei Ilinca-AI este PROELDA CONS S.R.L., CUI 28588637. Adresa sediului: de completat înainte de lansare. Pentru solicitări privind datele personale poți folosi formularul Contact sau contact.ilinca.ai@gmail.com; adresa dedicată finală trebuie confirmată de operator.
Datele prelucrate
Prelucrăm e-mailul, parola stocată prin hash, numele, județul sau regiunea, domeniul de activitate și rolurile declarate. Dacă alegi Altele, salvăm și detaliile introduse. Preferințele de sprijin, interesele și comunicările opționale pot fi modificate din cont. Prelucrăm acordurile versionate, sesiunile, mesajele de contact, cererile de ștergere, conversațiile, atașamentele sau fragmentele extrase și informațiile tehnice necesare securității.
Scopurile și temeiurile
Datele necesare creării contului, autentificării și furnizării serviciului sunt prelucrate pentru executarea contractului sau demersuri precontractuale. Evidențele fiscale se prelucrează potrivit obligațiilor legale. Securitatea și prevenirea abuzurilor se bazează pe interesul legitim, în limitele legii și cu evaluarea impactului asupra utilizatorilor. Noutățile și invitațiile la feedback se bazează pe opțiuni voluntare, retragerea acestora fiind posibilă din cont.
Conversațiile și furnizorii AI
Conversațiile serviciului principal se desfășoară pe site și sunt asociate contului tău. Generarea răspunsurilor folosește API-ul OpenAI: mesajele, contextul relevant, fragmentele RAG și conținutul necesar din fișiere pot fi transmise către furnizor pentru procesare. Fișierele scanate și imaginile pot necesita procesare AI. Stocarea pe serverul Ilinca-AI nu înseamnă că datele nu sunt procesate de un furnizor extern. Condițiile exacte de retenție la furnizori, regiunile și garanțiile transferurilor trebuie confirmate contractual înainte de lansare. Nu introduce date sensibile sau informații despre alte persoane dacă nu sunt necesare și nu ai un temei pentru a le transmite.
Plățile și prevenirea repetării trialului
Datele cardului sunt introduse în Stripe. Aplicația folosește identificatori de client, abonament și plată, starea operațiunilor și evidențe ale acordurilor. Pentru limitarea repetării trialului se folosește un identificator derivat prin HMAC din amprenta cardului furnizată de Stripe. Acesta nu este numărul cardului și nici o copie a cardului, dar rămâne o informație asociabilă utilizatorului. Intervalul de eligibilitate este de șase luni; termenul efectiv de păstrare a evidențelor și temeiul acestuia trebuie finalizate distinct.
Accesul la date și stocarea
În producție, configurația documentată folosește PostgreSQL pe infrastructura Hetzner din Germania. Previzualizarea locală folosește o bază separată SQLite și e-mailuri în fișiere de test. Accesul la conversații este separat pe utilizator. Administratorii autorizați pot accesa date pentru operare, asistență și securitate. Furnizorii pot include infrastructura de găzduire, OpenAI, Stripe și serviciul de e-mail. Lista contractuală a furnizorilor și a transferurilor în afara SEE se verifică înainte de lansare.
Feedback și cercetare
Bifa pentru feedback înseamnă exclusiv că poți primi invitații la chestionare sau discuții. Nu autorizează analizarea conversațiilor pentru cercetare, publicarea lor sau antrenarea modelelor AI. Pentru un eventual proiect distinct de cercetare, operatorul trebuie să ofere o informare separată și să stabilească temeiul legal înainte de utilizarea datelor.
Păstrarea și ștergerea
Datele sunt păstrate cât este necesar scopurilor descrise și potrivit obligațiilor legale. Poți șterge conversații individuale și poți solicita ștergerea contului. Oprirea abonamentului nu șterge automat contul sau istoricul. Evidențele necesare obligațiilor legale ori apărării drepturilor pot fi păstrate în limitele legii. Duratele concrete pentru conturi inactive, mesaje de contact, loguri, copii de siguranță și registrul antiabuz sunt încă de stabilit; acest proiect nu pretinde că există deja o politică finală implementată.
Drepturile tale
În condițiile GDPR poți cere accesul la date, rectificarea, ștergerea, restricționarea, portabilitatea și te poți opune anumitor prelucrări. Îți poți retrage acordurile opționale fără a afecta prelucrările anterioare legale. Trimite solicitarea prin Contact. Verificarea identității va fi proporțională cu cererea. Termenul obișnuit de răspuns este de o lună, cu eventualele prelungiri și informări prevăzute de lege. Poți depune o plângere la ANSPDCP, pe www.dataprotection.ro.
Cookie-uri și securitate
Sunt folosite cookie-uri necesare autentificării, sesiunilor și protecției formularelor. În configurația verificată nu există instrumente publicitare ori de analiză a audienței. Parolele sunt stocate prin hash, iar accesul la date este controlat. Măsurile de securitate reduc riscurile, fără a constitui o garanție absolută. Procedura incidentelor, restaurarea și politica finală de backup trebuie documentate înainte de lansare.
Ai întrebări?
Pentru clarificări despre condițiile de utilizare sau datele personale, ne poți contacta.
Contactează-ne ↗