HoloCQPolitica de confidențialitate
1. Operatorul datelor
Operatorul HoloCQ este Elena Luciana Slădaru, România. Date de contact pentru protecția datelor: DE COMPLETAT ÎNAINTE DE LANSARE. Adresă profesională: DE COMPLETAT ÎNAINTE DE LANSARE.
2. Ce date prelucrăm
| Categorie | Exemple | Scop |
|---|---|---|
| Cont | nume afișat, e-mail, identificator Supabase, confirmarea versiunii termenilor | crearea și administrarea contului |
| Conversații | mesaje, instrucțiuni, răspunsuri și surse | generarea răspunsului și, numai pentru planurile cu memorie, continuitatea conversației |
| Fișiere și voce | documente, imagini, segmente audio transmise pentru transcriere, text pentru sinteză vocală și rezultate generate | executarea acțiunii cerute de utilizator; segmentele audio sunt procesate tranzitoriu de funcția STT și nu sunt salvate intenționat de HoloCQ ca fișiere de conversație |
| Abonament | plan, stare, identificator PayPal, perioadă curentă; nu primim datele complete ale cardului | activarea, verificarea și anularea planului Plus |
| Utilizare și securitate | limite consumate, date/ore, erori, identificator pseudonim pentru demo derivat din IP și user-agent | aplicarea limitelor, prevenirea abuzului și securitate |
| Preferințe locale | limbă, istoric local, sesiune, alegerea privind stocarea funcțională | funcționarea și personalizarea în browser |
| Inițiativă relațională | activare/dezactivare, fus orar, interval local de liniște, ultima prezență, marcaje de frecvență și un subiect sau o notă contextuală neterminată | evaluarea periodică și reluarea opțională, controlată, a unei conversații atunci când utilizatorul a activat explicit funcția |
| Notificări Web Push | acord separat, endpoint tehnic al browserului/dispozitivului, chei publice ale abonamentului, tip de browser și marcaje de livrare/eroare | afișarea opțională a unei notificări când Holo a creat un mesaj în fundal; notificarea poate fi dezactivată oricând |
3. Temeiurile și scopurile
- Executarea contractului sau pași la cererea ta: cont, conversații, fișiere, voce, rezultate și abonament.
- Interes legitim: securitate, prevenirea fraudei, depanare și protejarea serviciului, după evaluarea impactului asupra utilizatorului.
- Consimțământ / alegere explicită: stocarea funcțională opțională în browser, inițiativa relațională și, separat, notificările Web Push; aceste funcții pot fi dezactivate oricând din interfață sau din setările browserului/dispozitivului.
- Obligație legală: evidențe fiscale, răspunsuri la solicitări legitime și apărarea drepturilor.
HoloCQ nu folosește în acest pachet datele utilizatorilor pentru publicitate comportamentală și nu instalează instrumente de analiză de marketing.
4. Furnizori și destinatari
- Netlify — găzduire și funcții server;
- Supabase — autentificare, bază de date și stocarea fișierelor;
- OpenAI — procesarea conversațiilor, a fișierelor, a vocii și generarea rezultatelor solicitate;
- PayPal — inițierea și administrarea plății abonamentului.
Datele sunt transmise numai în măsura necesară funcției folosite. Furnizorii pot prelucra date în afara Spațiului Economic European pe baza mecanismelor contractuale și garanțiilor aplicabile. Contractele de prelucrare, regiunile proiectelor Supabase/Netlify și setările contului OpenAI trebuie verificate în lista de lansare.
Politicile furnizorilor: OpenAI, Supabase, Netlify, PayPal.
5. Cât timp păstrăm datele
- fișierele încărcate și rezultatele salvate în zona de fișiere: ștergere automată configurată la 7 zile, cu posibilitatea ștergerii mai devreme;
- istoricul și preferințele locale: până când le ștergi ori retragi stocarea funcțională;
- memoria conversațională Plus: până la ștergerea din centrul de confidențialitate, încetarea contului sau expirarea perioadei stabilite prin politica operațională;
- preferințele inițiativei relaționale, fusul orar și marcajele de frecvență: cât timp funcția este disponibilă pentru cont ori până la dezactivare/ștergere; conversațiile generate prin inițiativă urmează regulile istoricului conversațional;
- abonamentele Web Push: până la dezabonare, revocarea permisiunii, expirarea endpointului sau ștergerea contului; endpointurile invalide sunt dezactivate la eroarea de livrare;
- contul și abonamentul: pe durata contului și ulterior atât cât este necesar pentru obligații legale, plăți și apărarea drepturilor;
- cererile GDPR: pe durata soluționării și apoi atât cât este necesar pentru a demonstra răspunsul legal.
Perioadele operaționale pentru logurile Netlify, Supabase și OpenAI trebuie configurate și documentate înainte de lansare; politica nu promite ștergerea datelor pe care legea impune să fie păstrate.
6. Controlul utilizatorului
Din „Datele și drepturile mele” poți exporta datele locale, șterge sesiunea locală, descărca un export JSON al datelor contului, șterge memoria conversațională și înregistra o cerere de acces, rectificare, ștergere, restricționare, portabilitate sau opoziție. Inițiativa relațională și notificările Web Push se pot dezactiva separat din „Contul meu”, fără a fi necesară ștergerea contului.
Ștergerea memoriei conversaționale nu anulează automat un abonament și nu șterge evidențele pe care operatorul sau PayPal trebuie să le păstreze în baza legii.
7. Date sensibile și minori
Nu introduce date sensibile dacă nu sunt strict necesare. HoloCQ nu este proiectat ca dosar medical, juridic sau financiar. Serviciul este destinat persoanelor de cel puțin 18 ani în această versiune.
8. Securitate și incidente
Folosim separarea cheilor server, autentificare, politici de acces, limite de fișier, anteturi de securitate și ștergere automată a fișierelor. Nicio măsură nu poate elimina toate riscurile. Incidentele vor fi evaluate și notificate persoanelor sau autorității atunci când legea o cere.
9. Drepturi și plângeri
Ai drepturile descrise în pagina Drepturile mele. Cererile se soluționează fără întârzieri nejustificate și, de regulă, în cel mult o lună. Poți depune o plângere la ANSPDCP.