Politica de confidențialitate

1. Ce date colectăm

• Datele contului: numele, adresa de email și parola. Parola este stocată doar sub formă de hash securizat, ireversibil — nu o putem vedea.
• Date de utilizare: achizițiile și consumul de credite, planul de abonament și conținutul pe care îl generezi în AI Studio (prompturi, formate alese și rezultate).
• Date de plată: când plățile online vor fi activate, ele vor fi procesate de furnizorul nostru de plăți (Stripe). Noi primim confirmarea plății și câteva detalii, precum suma și ultimele cifre ale cardului — niciodată numărul complet al cardului.
• Comunicări: mesajele pe care ni le trimiți prin email sau WhatsApp.
• Date tehnice: adresa IP, tipul de browser și jurnalele de acces, colectate automat de furnizorul nostru de găzduire pentru securitate și funcționarea serviciului.
• Cookies: doar cookie-urile strict necesare descrise în Politica de cookies. Nu folosim cookies de publicitate sau de analiză.

Nu colectăm în mod intenționat date ale copiilor sub 18 ani.

2. De ce le folosim și temeiul legal

• Pentru a crea și administra contul, a furniza AI Studio, a gestiona creditele și abonamentele și a-ți oferi suport — necesar pentru executarea contractului cu tine (art. 6 alin. (1) lit. b) GDPR).
• Pentru a procesa plăți, a emite facturi și a ține evidența contabilă — pentru îndeplinirea obligațiilor legale (art. 6 alin. (1) lit. c)).
• Pentru a menține Serviciile sigure, a preveni abuzurile (de exemplu conturi multiple create pentru credite gratuite) și a le îmbunătăți — interesul nostru legitim (art. 6 alin. (1) lit. f)).
• Pentru a-ți trimite mesaje legate de serviciu (de exemplu despre cont, plăți sau modificarea termenilor) — contract și interes legitim.
• Pentru a-ți trimite emailuri de marketing — doar cu consimțământul tău, pe care îl poți retrage oricând (art. 6 alin. (1) lit. a)).

Nu vindem datele tale personale și nu folosim prompturile sau conținutul generat de tine pentru a antrena modele AI.

3. Cu cine le partajăm

Partajăm date personale doar cu furnizori care ne ajută să operăm Serviciile și care sunt obligați prin contract să le protejeze:

• Vercel Inc. — găzduirea site-ului și a aplicației.
• Neon (Databricks, Inc.) — găzduirea bazei de date.
• Stripe — procesarea plăților (când plățile online vor fi activate).
• Furnizori AI terți — când motorul AI va fi conectat, prompturile și materialele încărcate vor fi trimise furnizorului care generează conținutul. Îi vom enumera aici înainte de a începe să-i folosim.
• Meta (WhatsApp) — doar dacă alegi să ne contactezi pe WhatsApp.

Putem divulga date și atunci când legea sau o autoritate competentă ne obligă ori pentru a ne apăra drepturile.

4. Transferuri internaționale

Zooka are sediul în Emiratele Arabe Unite, iar unii dintre furnizorii noștri se află în Statele Unite sau în alte țări. Când datele persoanelor din UE sunt transferate în afara Spațiului Economic European, folosim garanții adecvate, precum Clauzele contractuale standard ale Comisiei Europene sau Cadrul UE–SUA privind confidențialitatea datelor, după caz, pentru fiecare furnizor.

5. Cât timp le păstrăm

• Datele contului și conținutul generat: cât timp contul este deschis. După închiderea contului le ștergem în cel mult 30 de zile, cu excepțiile de mai jos.
• Evidențele de plăți și facturile: pe durata impusă de legislația fiscală și contabilă din EAU și de alte legi aplicabile.
• Jurnalele de securitate: pe o perioadă limitată, de regulă cel mult 90 de zile.
• Mesajele: cât este necesar pentru a rezolva solicitarea ta și apoi o perioadă rezonabilă, pentru eventuale întrebări ulterioare.

6. Drepturile tale

În funcție de locul în care locuiești, ai dreptul:

• să afli ce date deținem despre tine și să primești o copie;
• să ceri corectarea datelor inexacte;
• să ceri ștergerea datelor;
• să restricționezi sau să te opui anumitor prelucrări, inclusiv celor bazate pe interesul legitim;
• să primești datele într-un format portabil;
• să îți retragi oricând consimțământul, fără a afecta prelucrările anterioare.

Pentru a-ți exercita aceste drepturi, scrie-ne la zookamarketingfze@gmail.com. Îți răspundem în cel mult o lună. Este posibil să trebuiască mai întâi să îți verificăm identitatea.

Dacă te afli în UE, ai și dreptul de a depune o plângere la o autoritate de protecție a datelor — în România, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, www.dataprotection.ro). În EAU te poți adresa UAE Data Office.

7. Securitate

Folosim conexiuni criptate (HTTPS), parole stocate sub formă de hash, cookies de sesiune securizate și controlul accesului. Niciun sistem nu este complet sigur, dar lucrăm pentru a-ți proteja datele și, acolo unde legea o cere, te vom anunța pe tine și autoritățile în cazul unei încălcări a securității datelor.

8. Modificări

Putem actualiza această politică. Data din partea de sus arată ultima versiune. Îi vom anunța pe utilizatorii înregistrați despre modificările importante.

9. Contact

Zooka Marketing FZE LLC · Amber Gem Tower, 26th Floor, Ajman, United Arab Emirates · Email: zookamarketingfze@gmail.com