Politica de confidențialitate

Introducere

Bine ai venit la Drevial. Ne angajăm să-ți protejăm confidențialitatea și să tratăm datele tale personale cu grijă și respect. Această Politică de confidențialitate descrie cum colectăm, folosim, dezvăluim și protejăm informațiile tale atunci când folosești serviciul nostru de interpretare a viselor („Serviciul”). Te rugăm să citești cu atenție această politică.

Cine răspunde de datele tale

Operatorul de date pentru datele cu caracter personal descrise în această politică este:

• Entitate juridică: CSO CODESOFT S.R.L.
• Sediu social: Strada Vidra, Sat Vidra, Comuna Vidra, Județul Vrancea, Romania
• Număr de înregistrare la Registrul Comerțului: J39/45/2021, CUI 43602018
• Contact pentru solicitări privind confidențialitatea: hello@drevial.com

Informațiile pe care le colectăm

Colectăm informațiile pe care ni le oferi direct atunci când folosești Serviciul, inclusiv:

• Informații personale: numele și adresa ta de email atunci când trimiți un vis sau ne contactezi.
• Conținutul visului: textul visului pe care îl trimiți, împreună cu răspunsurile tale din chestionar (emoții, cine a apărut, recurență, zona din viață în care cauți claritate, context de viață opțional) și datele de profil folosite ca fundal (gen, categorie de vârstă, status relațional, zodie, obiceiuri de somn, nivel de stres, durata somnului, obiceiuri legate de jurnalul de vise și visul lucid).
• Informații despre cont: dacă îți creezi un cont, adresa ta de email, numele afișat și, dacă o setezi, zodia ta. Autentificarea este gestionată de Firebase Authentication.
• Informații pentru newsletter: numele și adresa ta de email dacă te abonezi la noutăți.
• Informații de plată: dacă achiziționezi un raport plătit, procesatorul nostru de plăți (Stripe) colectează datele cardului tău. Nu stocăm datele complete ale cardului pe serverele noastre.
• Date tehnice și de securitate: adresa ta IP, folosită pentru limitarea numărului de solicitări și prevenirea abuzurilor, și semnalele de detectare a roboților din Firebase App Check (reCAPTCHA v3). Acestea sunt prelucrate automat și nu sunt asociate raportului tău.
• Atribuire de marketing: parametrii campaniei (etichete UTM), site-ul de proveniență și prima pagină a vizitei tale, stocate împreună cu raportul tău ca să știm ce canale aduc vizitatori. Nu sunt folosiți identificatori publicitari.
• Date de utilizare: doar dacă accepți cookie-urile de analiză, măsurăm modul în care folosești Serviciul, de exemplu paginile vizitate sau funcțiile folosite (vezi „Cookie-uri, analiză și publicitate” mai jos).

Informații sensibile din conținutul viselor

Un vis pe care îl descrii poate dezvălui informații despre sănătatea ta, viața ta sexuală, convingerile tale religioase sau filozofice sau alte aspecte pe care legislația privind protecția datelor le tratează drept categorii speciale de date cu caracter personal. Nu cerem aceste informații, dar nu îți putem interpreta visul fără a prelucra ceea ce alegi să incluzi.

Prin trimiterea unui vis, îți dai consimțământul explicit ca noi să prelucrăm astfel de informații exclusiv în scopul realizării interpretării tale (art. 9 alin. (2) lit. (a) din RGPD). Îți poți retrage acest consimțământ oricând cerându-ne să îți ștergem raportul, după care încetăm prelucrarea.

Cum folosim informațiile tale și pe ce temei legal

Conform RGPD, avem nevoie de un temei legal pentru fiecare scop în care prelucrăm datele tale cu caracter personal. Acestea sunt:

• Generarea interpretării visului tău și trimiterea ei prin email — necesară pentru executarea contractului nostru cu tine (art. 6 alin. (1) lit. (b)). Interpretarea este realizată cu ajutorul unui model de IA al unui terț, descris în secțiunea următoare.
• Procesarea plăților și deblocarea rapoartelor plătite — necesară pentru executarea contractului nostru cu tine (art. 6 alin. (1) lit. (b)) și pentru respectarea obligațiilor noastre legale de a păstra evidențe contabile și fiscale (art. 6 alin. (1) lit. (c)).
• Furnizarea contului și a panoului tău — necesară pentru executarea contractului nostru cu tine (art. 6 alin. (1) lit. (b)).
• Trimiterea newsletterului — consimțământul tău (art. 6 alin. (1) lit. (a)), pe care îl poți retrage oricând contactându-ne.
• Răspunsul la mesajele tale — interesul nostru legitim de a răspunde solicitărilor (art. 6 alin. (1) lit. (f)).
• Securitate, prevenirea abuzurilor și limitarea solicitărilor — interesul nostru legitim de a menține Serviciul disponibil și de a preveni frauda și abuzul automatizat (art. 6 alin. (1) lit. (f)).
• Măsurarea canalelor de marketing care aduc vizitatori (atribuire) — interesul nostru legitim de a înțelege de unde vin vizitatorii (art. 6 alin. (1) lit. (f)); nu se folosesc cookie-uri sau identificatori publicitari.
• Cookie-uri și pixeli de analiză și publicitate — consimțământul tău (art. 6 alin. (1) lit. (a) și regulile ePrivacy privind stocarea informațiilor pe dispozitivul tău), acordat prin bannerul de cookie-uri și revocabil oricând.
• Raportarea conversiilor către platformele de publicitate — interesul nostru legitim de a măsura dacă publicitatea noastră funcționează (art. 6 alin. (1) lit. (f)). Se trimite de pe serverul nostru, nu din browserul tău, și se limitează la o adresă de email criptată, adresa ta IP și agentul de utilizator al browserului, suma și produsul cumpărat — niciodată conținutul visului tău. Te poți opune oricând, contactându-ne.
• Respectarea legii — obligațiile noastre legale (art. 6 alin. (1) lit. (c)).

Nu folosim conținutul viselor tale pentru a antrena niciun model de IA și nu îl vindem sau partajăm în scopuri publicitare.

Cum este folosită IA pentru a-ți interpreta visul

Interpretarea ta este scrisă de un model lingvistic de mari dimensiuni operat de OpenAI (API-ul OpenAI). Pentru a o realiza, trimitem către OpenAI textul visului și răspunsurile din chestionar pe care le furnizezi, împreună cu prenumele tău, ca raportul să ți se poată adresa. Același serviciu verifică trimiterile pentru conținut pe care nu îl putem prelucra (de exemplu, indicii de autovătămare) înainte de generarea unei interpretări. Dacă achiziționezi un raport Premium, întrebarea ta suplimentară și raportul în sine sunt trimise către OpenAI pentru a genera răspunsul.

OpenAI prelucrează aceste date în calitate de persoană împuternicită de noi, conform termenilor săi comerciali pentru API. Potrivit politicii OpenAI privind utilizarea datelor prin API, conținutul trimis prin API nu este folosit pentru antrenarea modelelor OpenAI și poate fi păstrat pentru o perioadă limitată (în prezent, conform OpenAI, până la 30 de zile) pentru monitorizarea abuzurilor, înainte de a fi șters. Nu folosim conținutul viselor tale pentru a antrena vreun model propriu.

Interpretarea este generată automat, dar este doar o reflecție pentru uzul tău personal. Nu produce nicio decizie cu efecte juridice sau similar semnificative asupra ta.

Securitatea datelor

Implementăm măsuri de securitate robuste, concepute să protejeze informațiile tale personale de accesul, folosirea sau dezvăluirea neautorizată. Acestea includ criptarea datelor în timpul transmiterii și în repaus, controale de acces și revizuiri periodice de securitate. Deși ne străduim să folosim mijloace acceptate comercial pentru a-ți proteja informațiile, nicio metodă de transmitere prin internet sau de stocare electronică nu este 100% sigură.

Furnizori de servicii (persoane împuternicite)

Nu vindem, nu schimbăm și nu închiriem informațiile tale personale sau conținutul viselor tale. Le partajăm doar cu următorii furnizori, care le prelucrează în numele nostru și conform instrucțiunilor noastre, și doar în măsura necesară scopului indicat:

• Stripe — procesarea plăților. Stripe colectează direct datele cardului tău; noi nu le vedem și nu le stocăm niciodată. Primim numele, adresa ta de email și confirmarea plății. Politica de confidențialitate Stripe se aplică datelor pe care Stripe le colectează ca operator independent.
• Google Cloud / Firebase — găzduirea Serviciului (Firebase App Hosting, regiunea Țările de Jos), baza de date în care sunt stocate rapoartele, conturile și abonările la newsletter (Cloud SQL prin Firebase Data Connect și Firestore), autentificarea în cont (Firebase Authentication) și protecția împotriva roboților (Firebase App Check cu reCAPTCHA v3).
• OpenAI — generarea interpretării tale și moderarea textului trimis, așa cum este descris mai sus.
• Resend — livrarea emailului care conține linkul către raportul tău.
• Google Analytics (Firebase Analytics) — doar dacă accepți cookie-urile de analiză: măsurarea modului în care este folosit site-ul.
• Meta Platforms și TikTok — pixelii lor rulează în browserul tău doar dacă accepți cookie-urile de marketing. Separat, când completezi chestionarul, începi o plată sau cumperi un raport, le raportăm conversia de pe serverul nostru, cu adresa ta de email în formă criptată (hash), astfel încât să nu poată fi citită înapoi. Raportul acesta se trimite indiferent de alegerea ta privind cookie-urile; dacă ai refuzat cookie-urile de marketing, lăsăm deoparte identificatorii publicitari de click și de browser, singura parte care provine de pe dispozitivul tău.

Cerințe legale: putem divulga date dacă legea, o hotărâre judecătorească sau o altă procedură legală o impune, sau dacă apreciem cu bună-credință că divulgarea este necesară pentru a ne proteja drepturile, siguranța ta sau a altora, pentru a investiga o fraudă sau pentru a răspunde unei solicitări a autorităților.

Transferuri internaționale de date

Serviciul este găzduit în Uniunea Europeană (Google Cloud, regiunea europe-west4 din Țările de Jos). Unii dintre furnizorii de mai sus prelucrează date în Statele Unite, în special OpenAI, Stripe, Resend, Meta și TikTok. Atunci când datele cu caracter personal părăsesc Spațiul Economic European, ne bazăm pe clauzele contractuale standard ale Comisiei Europene și, pentru furnizorii certificați în cadrul EU-U.S. Data Privacy Framework, pe acest cadru, astfel încât datele tale să păstreze un nivel de protecție echivalent. Ne poți cere detalii despre garanția aplicabilă unui anumit furnizor.

Cât timp păstrăm datele tale

Păstrăm datele cu caracter personal doar atât timp cât este necesar pentru scopul în care au fost colectate, apoi le ștergem sau le anonimizăm:

• Rapoarte de vis (nume, email, conținutul visului, răspunsuri, interpretare): păstrate până când ne ceri să le ștergem sau până îți ștergi contul, oricare survine mai întâi. Ștergerea contului șterge și rapoartele trimise ca invitat de pe aceeași adresă de email.
• Datele contului: cât timp există contul tău. Ștergerea lui din panoul tău elimină imediat contul și toate rapoartele legate de el.
• Abonarea la newsletter: până te dezabonezi sau ne ceri să te eliminăm.
• Evidențe de plată: 5 ani, conform legislației contabile și fiscale. Aceste evidențe nu includ conținutul viselor tale.
• Contoare de limitare a solicitărilor: expiră automat în câteva minute.
• Jurnale de server: 30 de zile.
• Date de analiză: conform configurării din Google Analytics (2 luni).
• Evidențele de comision și de plată: 5 ani, conform legislației contabile și fiscale. Dacă îți ștergi contul, desprindem aceste evidențe de tine: sumele și datele rămân, identitatea ta nu.

Cookie-uri, analiză și publicitate

Folosim cookie-uri strict necesare și tehnologii de stocare similare pentru a te menține autentificat(ă), a securiza plățile, a proteja site-ul de abuzuri și a reține alegerea ta privind cookie-urile. Acestea nu necesită consimțământ.

Pixelii de marketing (Meta și TikTok) se încarcă doar după ce îi accepți în bannerul de cookie-uri. Google Analytics rulează în modul de consimțământ: până când accepți cookie-urile de analiză, nu setează cookie-uri și trimite doar semnale anonime, fără cookie-uri; măsurarea completă începe doar după consimțământul tău. Îți poți schimba sau retrage alegerea oricând prin linkul „Setări cookie-uri” din subsol. Retragerea consimțământului oprește urmărirea ulterioară; nu șterge datele deja colectate, a căror ștergere ne-o poți cere nouă sau furnizorului în cauză.

Dacă ajungi pe site printr-un link de recomandare, unul dintre acele cookie-uri strict necesare păstrează codul de recomandare și momentul clicului — nimic care să te identifice — și se șterge imediat ce e folosit sau după 30 de zile.

Recomandări și programul de parteneri

Oricine poate împărtăși un link de recomandare, iar creatorii pot aplica la programul nostru de parteneri ca să fie plătiți pentru abonații pe care îi aduc. Secțiunea aceasta le acoperă pe amândouă.

Dacă ajungi prin linkul cuiva. Păstrăm codul de recomandare și momentul clicului într-un cookie propriu, care nu identifică pe nimeni și nu e împărtășit niciodată. Dacă îți creezi apoi un cont, înregistrăm o singură dată și permanent ce cod te-a adus, ca să poată fi recompensate ambele părți. Poți refuza pur și simplu nefolosind linkul.

Ce vede un partener. Partenerului i se arată că un client a devenit abonat și cât i-a adus asta — niciodată cine. Clienții recomandați apar sub un pseudonim ireversibil, care nu poate fi transformat înapoi în numele tău, adresa ta de email sau identificatorul contului, iar noi nu păstrăm niciun tabel care ar permite asta.

Dacă ești partener. Colectăm numele sau canalul pe care ni-l dai, unde publici, țara ta, ce scrii în aplicație și datele de plată pe care le introduci ca să te putem plăti. Prelucrăm aceste date pentru a încheia și a executa contractul cu tine (art. 6 alin. (1) lit. b) GDPR) și pentru a ne respecta obligațiile contabile (art. 6 alin. (1) lit. c)).

Evidențele de plată. Un comision este o plată către un terț, deci evidența lui este una financiară și se păstrează pe perioada legală chiar și după închiderea unui cont. Ștergerea contului elimină legătura dintre acele rânduri și tine; sumele și datele rămân.

Drepturile tale

Conform RGPD și legilor similare, ai dreptul:

• de acces la datele cu caracter personal pe care le deținem despre tine și de a primi o copie;
• la rectificarea datelor inexacte sau incomplete;
• la ștergerea datelor tale („dreptul de a fi uitat”), inclusiv a rapoartelor tale de vis;
• la restricționarea prelucrării în anumite situații;
• la portabilitatea datelor: să primești datele pe care ni le-ai furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat;
• de a te opune prelucrării bazate pe interesele noastre legitime și, oricând, marketingului direct;
• de a-ți retrage consimțământul oricând, atunci când prelucrarea se bazează pe consimțământ, fără a afecta prelucrarea efectuată înainte de retragere;
• de a depune o plângere la o autoritate de supraveghere, în special în țara din UE în care locuiești sau lucrezi. Autoritatea noastră de supraveghere principală este ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (Romania).

Pentru a-ți exercita oricare dintre aceste drepturi, scrie-ne la hello@drevial.com de pe adresa pe care ai folosit-o în Serviciu. Răspundem în termen de o lună și este posibil să îți cerem mai întâi să îți confirmi identitatea. Exercitarea drepturilor tale este gratuită.

Confidențialitatea minorilor

Serviciul nostru nu este destinat persoanelor sub 18 ani. Nu colectăm cu bună știință informații personale de la minori. Dacă aflăm că am colectat din greșeală astfel de informații, vom lua măsuri pentru a le șterge.

Modificări ale acestei politici

Putem actualiza periodic această Politică de confidențialitate. Te vom notifica despre orice schimbări semnificative prin publicarea noii politici pe această pagină și actualizarea datei „Ultima actualizare”. Te încurajăm să revizuiești periodic această politică.

Contactează-ne

Dacă ai întrebări sau nelămuriri despre această Politică de confidențialitate sau despre practicile noastre privind datele, te rugăm să ne contactezi la: hello@drevial.com