Politica de confidențialitate
Ultima actualizare: 7 aprilie 2026
Prezenta Politică descrie modul în care SOFTASY – Digital Thrill („noi”) prelucrează datele cu caracter personal când utilizați site-ul, dashboard-ul și serviciile conexe AKOX AI („Serviciul”). Ne angajăm să respectăm confidențialitatea și să aplicăm Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă.
1. Operatorul de date
Operatorul datelor dvs. personale este SOFTASY – Digital Thrill, care operează marca AKOX AI. Datele de contact sunt publicate pe site și în Serviciu. Pentru solicitări privind protecția datelor, folosiți aceeași adresă sau canalul indicat în pagina informații GDPR.
2. Categorii de date prelucrate
În funcție de utilizare, putem prelucra:
- Cont și identitate: nume, adresă de e-mail, identificatori de autentificare (inclusiv prin Google OAuth), detalii de profil;
- Organizație și workspace: denumire companie/workspace, rol, invitații, apartenență la echipă;
- Utilizare și conținut: setări brand (culori, fonturi, prompturi), task-uri, postări, programări, conexiuni la canale, metadate media și referințe de stocare;
- Interacțiuni AI: prompturi, instrucțiuni și rezultate procesate pentru funcțiile de generare;
- Date tehnice: adresă IP, tip dispozitiv/browser, jurnale, marcaje temporale, semnale de securitate;
- Facturare: unde este cazul, date de contact facturare, plan, stare plată; datele cardului sunt procesate de furnizorul de plăți (de ex. Stripe), nu stocate pe serverele noastre;
- Comunicări: mesaje trimise către suport.
3. Scopuri și temeiuri legale (GDPR)
Prelucrăm datele pentru:
- Furnizarea Serviciului — executarea contractului (art. 6(1)(b) GDPR);
- Securitate, prevenire abuzuri, conformare legală — interese legitime și/sau obligație legală (art. 6(1)(c) și (f));
- Analiză și îmbunătățire produs — interese legitime, cu respectarea drepturilor dvs.;
- Marketing — numai cu consimțământ acolo unde legea o cere (art. 6(1)(a));
- Cookie-uri — conform Politicii de cookie-uri.
4. Prelucrare AI
La utilizarea funcțiilor AI, prompturile și contextul pot fi transmise sau prelucrate în backend și, după caz, de furnizori de modele configurați pentru Servici. Limităm reținerea nejustificată a prompturilor. Nu introduceți categorii speciale de date (sănătate, opinii politice etc.) decât dacă este strict necesar și licit; evitați includerea datelor personale ale terților fără temei legal.
5. Destinatari și împuterniciți
Folosim furnizori de infrastructură și servicii, de exemplu:
- Supabase — autentificare, baze de date, funcții serverless (de regulă UE sau regiuni configurate);
- Stripe — procesare plăți pentru planuri plătite;
- Cloudflare R2 (sau stocare obiect compatibilă) — materiale brand și fișiere încărcate;
- Meta / Facebook — doar dacă conectați contul pentru publicare, în limitele permisiunilor OAuth;
- Furnizori e-mail (tranzacțional, invitații).
Împuterniciții prelucrează datele conform instrucțiunilor noastre și a contractelor de prelucrare.
6. Transferuri internaționale
Dacă datele sunt transferate în afara SEE, ne bazăm pe garanții adecvate (clauze contractuale tip sau decizii de adecvare), conform cap. V GDPR.
7. Păstrare
Păstrăm datele doat timpul necesar scopurilor: pe durata contului și o perioadă rezonabilă ulterioară pentru backup, apărare în instanță sau obligații legale; jurnalele pot avea durate mai scurte. La ștergerea contului, ștergem sau anonimizăm datele, cu excepția reținerilor legale.
8. Securitate
Aplicăm măsuri tehnice și organizatorice proporționale riscului (criptare în tranzit, control acces, RLS pe baze de date unde este cazul). Niciun sistem nu este fără risc absolut.
9. Drepturile dvs.
În condițiile GDPR aveți drepturi de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și de retragere a consimțământului unde este cazul. Puteți depune plângere la autoritatea de supraveghere. Detalii în pagina GDPR.
10. Copii
Serviciul nu se adresează persoanelor sub 16 ani; nu colectăm cu bună știință astfel de date.
11. Modificări
Putem actualiza această Politică; versiunea nouă va indica data actualizării.
12. Contact
Pentru solicitări privind confidențialitatea, contactați-ne la adresa de suport sau legală afișată pe site sau în Serviciu.
Acest document are caracter informativ și nu înlocuiește consultanța juridică. Pentru obligații specifice organizației dvs., consultați un specialist.