Politica de confidențialitate

1. Cine răspunde de date

STL EMBEDED CREATIONS SRL, CUI 42512332, cod TVA RO46686340, nr. Reg. Com. J2020001305120, cu sediul în str. Kovari 75, Cluj-Napoca, jud. Cluj, 400217 („Symbiote”, „noi”), este operatorul datelor personale pentru site și pentru conturile Symbiote. Pentru orice întrebare despre date ne poți scrie la [email de contact].

2. Ce date prelucrăm

• Contul: numele, emailul, parola (păstrată doar ca hash, nu o putem citi), numele firmei și limba aleasă.
• Ce faci în aplicație: brandurile, site-urile, conținutul, setările și membrii echipei; pentru conturile conectate (Google, Meta și altele) păstrăm criptat doar tokenul de acces.
• Uneltele gratuite: adresa pe care o verifici e citită în momentul verificării și nu o salvăm. Dacă ceri raportul pe email, păstrăm emailul, adresa verificată și raportul trimis; dacă bifezi acordul de marketing, păstrăm și textul acordului, adresa IP și browserul, ca dovadă.
• Statistici anonime: ce unealtă a fost deschisă sau folosită și de unde a venit vizita (parametrii UTM, site-ul de trimitere), fără niciun identificator al vizitatorului.
• Securitate: adresa IP și browserul la autentificare și un jurnal al acțiunilor importante din cont.
• Plăți: le procesează Stripe; noi nu vedem și nu păstrăm datele cardului.

3. De ce și pe ce temei

• Ca să îți oferim serviciul pe care l-ai cerut (contul, uneltele, rapoartele): executarea contractului (art. 6 alin. 1 lit. b GDPR).
• Facturare și contabilitate: obligație legală (art. 6 alin. 1 lit. c).
• Securitate, prevenirea abuzurilor, statistici anonime și îmbunătățirea produsului: interesul nostru legitim (art. 6 alin. 1 lit. f).
• Emailuri cu sfaturi de marketing: doar cu acordul tău (art. 6 alin. 1 lit. a), pe care îl poți retrage oricând din linkul de dezabonare.

4. Datele clienților tăi

Când folosești Symbiote pentru contactele, abonații, recenziile sau leadurile brandurilor tale, tu (sau clientul tău) ești operatorul acestor date, iar noi le prelucrăm doar la instrucțiunile tale, ca persoană împuternicită (art. 28 GDPR). Tu răspunzi de temeiul legal pentru ele, de exemplu acordul abonaților la newsletter sau regulile pentru emailurile către firme. La cerere încheiem un acord de prelucrare a datelor (DPA).

5. Cui transmitem datele

Lucrăm cu furnizori care prelucrează date în numele nostru, pe bază de contract. Nu vindem date personale.

• DigitalOcean: găzduirea aplicației, a bazelor de date și a fișierelor, în centrul de date din Frankfurt (UE).
• Brevo: trimiterea emailurilor.
• OpenAI: generarea textelor și a imaginilor cu AI; trimitem doar ce e necesar pentru cererea ta. Transferul în SUA se face pe baza clauzelor contractuale standard ale Comisiei Europene.
• Stripe: plăți și abonamente.
• Google, Meta, LinkedIn și celelalte platforme pe care le conectezi tu: doar datele necesare ca să citim statisticile sau să publicăm în contul tău.

6. Cât timp păstrăm datele

• Datele contului și ce ai creat în aplicație: cât timp contul este activ. După închiderea contului le ștergem, în afară de ce trebuie păstrat prin lege.
• Documentele de facturare: perioada cerută de legislația contabilă (în prezent 10 ani).
• Sesiunea de autentificare: cel mult 30 de zile.
• Raportul trimis pe email și acordul de marketing: până când îți retragi acordul sau ne ceri ștergerea.

7. Drepturile tale

Ai dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate și de opoziție, precum și dreptul de a-ți retrage oricând acordul. Ne scrii la [email de contact] și răspundem în cel mult o lună. Dacă nu ești mulțumit, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro).

8. Securitate

Conexiunile folosesc HTTPS, parolele sunt păstrate doar ca hash, tokenurile conturilor conectate sunt criptate, iar accesul în cont e limitat pe roluri și pe branduri.

9. Cookie-uri

Folosim un singur cookie, strict necesar, pentru sesiunea de autentificare. Detaliile sunt în Politica de cookie-uri.

10. Minori

Symbiote este pentru firme și profesioniști și nu se adresează persoanelor sub 16 ani.

11. Modificări

Când schimbăm această politică actualizăm data de mai sus; pentru schimbările importante te anunțăm și pe email.