HoloCQPolitica de confidențialitate
1. Operatorul datelor
Operatorul HoloCQ este Elena Luciana Slădaru, România. Date de contact pentru protecția datelor: DE COMPLETAT ÎNAINTE DE LANSARE. Adresă profesională: DE COMPLETAT ÎNAINTE DE LANSARE.
2. Ce date prelucrăm
| Categorie | Exemple | Scop |
|---|---|---|
| Cont | nume afișat, e-mail, identificator Supabase, limba interfeței la creare, confirmarea versiunii termenilor | crearea și administrarea contului |
| Conversații | mesaje, instrucțiuni, răspunsuri și surse | generarea răspunsului și, numai pentru planurile cu memorie, continuitatea conversației |
| Fișiere și voce | documente, imagini, segmente audio transmise pentru transcriere, text pentru sinteză vocală și rezultate generate | executarea acțiunii cerute de utilizator; segmentele audio sunt procesate tranzitoriu de funcția STT și nu sunt salvate intenționat de HoloCQ ca fișiere de conversație |
| Abonament | plan, stare, identificator PayPal, perioadă curentă; nu primim datele complete ale cardului | activarea, verificarea și anularea planului Plus |
| Utilizare și securitate | limite consumate, date/ore, erori, identificator pseudonim pentru demo derivat din IP și user-agent | aplicarea limitelor, prevenirea abuzului și securitate |
| Atribuire campanie beta | parametri UTM din linkul de intrare (sursă, mediu, campanie, conținut, termen), pagina de intrare și momentul capturii; numai dacă utilizatorul creează un cont în acea vizită | măsurarea agregată a traseului reclamă → cont → utilizare, fără profilare comportamentală și fără stocarea gclid în această etapă |
| Preferințe locale | limbă, istoric local, sesiune, alegerea privind stocarea funcțională | funcționarea și personalizarea în browser |
| Inițiativă relațională | activare/dezactivare, fus orar, interval local de liniște, ultima prezență, marcaje de frecvență și un subiect sau o notă contextuală neterminată | evaluarea periodică și reluarea opțională, controlată, a unei conversații atunci când utilizatorul a activat explicit funcția |
| Notificări Web Push | acord separat, endpoint tehnic al browserului/dispozitivului, chei publice ale abonamentului, tip de browser și marcaje de livrare/eroare | afișarea opțională a unei notificări când Holo a creat un mesaj în fundal; notificarea poate fi dezactivată oricând |
3. Temeiurile și scopurile
- Executarea contractului sau pași la cererea ta: cont, conversații, fișiere, voce, rezultate și abonament.
- Interes legitim: securitate, prevenirea fraudei, depanare, protejarea serviciului și măsurarea minimă a eficienței campaniilor beta proprii, după evaluarea impactului asupra utilizatorului.
- Consimțământ / alegere explicită: stocarea funcțională opțională în browser, inițiativa relațională și, separat, notificările Web Push; aceste funcții pot fi dezactivate oricând din interfață sau din setările browserului/dispozitivului.
- Obligație legală: evidențe fiscale, răspunsuri la solicitări legitime și apărarea drepturilor.
HoloCQ nu folosește datele utilizatorilor pentru publicitate comportamentală și nu instalează în această etapă Google Analytics, Google Ads tag sau alte instrumente terțe de analiză de marketing. Pentru testele beta poate păstra atribuirea UTM minimă în metadatele contului, exclusiv pentru evaluarea agregată a campaniei.
4. Furnizori și destinatari
- Netlify — găzduire și funcții server;
- Supabase — autentificare, bază de date și stocarea fișierelor;
- OpenAI — procesarea conversațiilor, a fișierelor, a vocii și generarea rezultatelor solicitate;
- PayPal — inițierea și administrarea plății abonamentului.
Datele sunt transmise numai în măsura necesară funcției folosite. Furnizorii pot prelucra date în afara Spațiului Economic European pe baza mecanismelor contractuale și garanțiilor aplicabile. Contractele de prelucrare, regiunile proiectelor Supabase/Netlify și setările contului OpenAI trebuie verificate în lista de lansare.
Politicile furnizorilor: OpenAI, Supabase, Netlify, PayPal.
5. Cât timp păstrăm datele
- fișierele încărcate și rezultatele salvate în zona de fișiere: ștergere automată configurată la 7 zile, cu posibilitatea ștergerii mai devreme;
- istoricul și preferințele locale: până când le ștergi ori retragi stocarea funcțională;
- memoria conversațională Plus: până la ștergerea din centrul de confidențialitate, încetarea contului sau expirarea perioadei stabilite prin politica operațională;
- preferințele inițiativei relaționale, fusul orar și marcajele de frecvență: cât timp funcția este disponibilă pentru cont ori până la dezactivare/ștergere; conversațiile generate prin inițiativă urmează regulile istoricului conversațional;
- abonamentele Web Push: până la dezabonare, revocarea permisiunii, expirarea endpointului sau ștergerea contului; endpointurile invalide sunt dezactivate la eroarea de livrare;
- atribuirea UTM a campaniei beta: ca metadată a contului pe durata testului și până la ștergerea contului sau eliminarea administrativă a metadatelor de campanie;
- contul și abonamentul: pe durata contului și ulterior atât cât este necesar pentru obligații legale, plăți și apărarea drepturilor;
- cererile GDPR: pe durata soluționării și apoi atât cât este necesar pentru a demonstra răspunsul legal.
Perioadele operaționale pentru logurile Netlify, Supabase și OpenAI trebuie configurate și documentate înainte de lansare; politica nu promite ștergerea datelor pe care legea impune să fie păstrate.
6. Controlul utilizatorului
Din „Datele și drepturile mele” poți exporta datele locale, șterge sesiunea locală, descărca un export JSON al datelor contului, șterge memoria conversațională, șterge definitiv contul și înregistra o cerere de acces, rectificare, ștergere, restricționare, portabilitate sau opoziție. Ștergerea directă a contului cere autentificare și reconfirmarea adresei de e-mail; un abonament plătit activ trebuie anulat înainte. Inițiativa relațională și notificările Web Push se pot dezactiva separat din „Contul meu”, fără a fi necesară ștergerea contului.
Ștergerea memoriei conversaționale nu anulează automat un abonament și nu șterge evidențele pe care operatorul sau PayPal trebuie să le păstreze în baza legii.
7. Date sensibile și minori
Nu introduce date sensibile dacă nu sunt strict necesare. HoloCQ nu este proiectat ca dosar medical, juridic sau financiar. Serviciul este destinat persoanelor de cel puțin 18 ani în această versiune.
8. Securitate și incidente
Folosim separarea cheilor server, autentificare, politici de acces, limite de fișier, anteturi de securitate și ștergere automată a fișierelor. Nicio măsură nu poate elimina toate riscurile. Incidentele vor fi evaluate și notificate persoanelor sau autorității atunci când legea o cere.
9. Drepturi și plângeri
Ai drepturile descrise în pagina Drepturile mele. Cererile se soluționează fără întârzieri nejustificate și, de regulă, în cel mult o lună. Poți depune o plângere la ANSPDCP.