Politica de confidențialitate

1. Operatorul de Date

Operatorul datelor dumneavoastră cu caracter personal este:
Piotr Kulbacki
Denumire comercială: Piotr Kulbacki Web Development
Adresă: Bendastr. 11, 12051 Berlin
E-mail: kontakt@dokiero.com
Alte date ale prestatorului se află în mențiunile legale (Impressum).

6. Scopuri și temeiuri juridice

Prelucrăm datele cu caracter personal numai în scopuri determinate:

Cont de utilizator (înregistrare, autentificare, setări) — art. 6 alin. (1) lit. b) GDPR (contract).
Analiza documentelor și generarea de scrisori — art. 6 alin. (1) lit. b) GDPR (contract).
Plăți și facturi — art. 6 alin. (1) lit. b) GDPR (contract) și art. 6 alin. (1) lit. c) GDPR (obligație legală).
Formular de contact — art. 6 alin. (1) lit. b) GDPR (cerere precontractuală) sau art. 6 alin. (1) lit. f) GDPR (răspuns la solicitări).
Cookie-uri de sesiune necesare pentru a rămâne autentificat — art. 6 alin. (1) lit. b) și f) GDPR.
Obligații legale (de ex. contabilitate) — art. 6 alin. (1) lit. c) GDPR.
Măsurarea publicității și statistici de vizitare (ChatGPT Ads / pixel OpenAI, Google Analytics 4) — art. 6 alin. (1) lit. (a) GDPR (consimțământ).
Mesaje ocazionale despre schimbări (o schimbare importantă sau o întrebare scurtă) — art. 6 alin. (1) lit. a) GDPR (consimțământ). Doar dacă ești de acord în aplicație. Îți retragi consimțământul din setări sau prin linkul din e-mail. Mementourile de termen pe care le activezi tu sunt separate.
Statistici de vizitare și performanță fără cookie-uri (Vercel Web Analytics, Speed Insights) — art. 6 alin. (1) lit. (f) GDPR (interes legitim: funcționarea și îmbunătățirea serviciului).
Sursa înregistrării (campania sau site-ul prin care ai ajuns la Dokiero; cookie dk_attr) — art. 6 alin. (1) lit. (f) GDPR (interes legitim: evaluarea eficienței activităților noastre de marketing).

7. Categorii speciale de date

Scrisorile oficiale pe care le încărcați pot conține incidental categorii speciale de date cu caracter personal (art. 9 GDPR), de exemplu informații de sănătate. Nu solicităm astfel de date ca o categorie separată. Prelucrarea are loc numai pentru a presta serviciul comandat. Prin încărcarea unui document dați consimțământ explicit pentru acea prelucrare (art. 9 alin. (2) lit. a) GDPR). Puteți șterge documentele și contul oricând.

2. Perioada de Păstrare a Datelor (Retenție)

Aplicăm o politică strictă de retenție a datelor:

A. Fișiere Sursă (Fotografiile/scanările tale)

Fișierele încărcate de tine pentru analiză sunt procesate în memoria operativă exclusiv în scopul executării serviciului (OCR și extragerea datelor). Acestea sunt șterse imediat după generarea rezultatului analizei și nu sunt arhivate sau stocate nicăieri pe serverele noastre.

B. Rezultatele Analizei (PDF/Word Generate)

Stocăm doar documentele generate de sistem (rapoarte PDF și scrisori Word editabile) pentru a-ți permite descărcarea lor în fila „Istoric”. Timpul de stocare depinde de pachetul tău:

Pachet Standard: 30 de zile de la data analizei.
Pachet Pro: 90 de zile de la data analizei.
Valabilitate extinsă (Opțiune): Conform perioadei achiziționate (de ex. arhivare timp de 5 ani).

După expirarea acestor termene, fișierele generate sunt șterse permanent și automat.

C. Date de Profil și Model de Semnătură

Dacă îți completezi datele (nume, prenume, adresă) în setări și încarci un fișier cu un model de semnătură, aceste date sunt stocate în baza noastră de date până când le ștergi singur sau ștergi contul. Ele servesc exclusiv la completarea automată a scrisorilor generate.

D. Conturi Inactive

Ne rezervăm dreptul de a șterge permanent contul și toate datele asociate dacă Utilizatorul nu se conectează la serviciu pentru o perioadă de 24 de luni (2 ani).

3. Destinatarii Datelor (Procesatori)

Pentru a presta serviciul folosim furnizori tehnologici de încredere. Datele dumneavoastră pot fi prelucrate de:

OpenAI, L.L.C. (SUA) – analiză și traducere de text. Conform politicii Enterprise/API, datele trimise prin API nu sunt folosite pentru antrenarea modelelor OpenAI.
Supabase, Inc. (SUA/UE) – bază de date, fișiere și șabloane de semnătură (găzduire).
Stripe Payments Europe, Ltd. (Irlanda) – plăți online. Stripe acționează ca operator independent pentru datele cardurilor de plată; Prestatorul nu primește numărul complet al cardului dumneavoastră.
Vercel Inc. (SUA/UE) – găzduirea și livrarea aplicației, precum și statistici de vizitare și performanță fără cookie-uri (Vercel Web Analytics, Speed Insights).
Brevo (Sendinblue, Franța/UE) – e-mail transacțional.
Cloudflare, Inc. (SUA/UE) – protecție Turnstile împotriva boților pe formularul de contact.
Anthropic, PBC (SUA) – prelucrare IA selectată, conform termenilor API ai furnizorului.
Google Ireland Limited (Irlanda) / Google LLC (SUA) – statistici de vizitare (Google Analytics 4), doar după consimțământul tău în bannerul de cookie-uri.

8. Transferuri internaționale

Unii furnizori (în special OpenAI, Anthropic, Google, Supabase, Vercel și Cloudflare) pot prelucra date în SUA sau în alte țări din afara SEE. Acolo unde este necesar, transferurile se bazează pe clauzele contractuale standard ale Comisiei Europene și/sau pe Cadrul UE-SUA privind protecția datelor (Data Privacy Framework), în măsura în care se aplică furnizorului respectiv.

4. Drepturile Tale

Conform GDPR, ai dreptul la:

Acces la datele tale (prin Dashboard).
Rectificarea datelor (editare în Setări).
Descărcarea datelor (posibilitatea de a descărca scrisorile procesate).
Ștergerea datelor („Dreptul de a fi uitat”) – poți șterge oricând documente individuale din istoric sau întregul cont în setările aplicației. Ștergerea este permanentă.
Restricționarea prelucrării.
Opoziție față de prelucrarea bazată pe interese legitime.
Portabilitatea datelor atunci când prelucrarea se bazează pe un contract sau pe consimțământ.
Depunerea unei plângeri la o autoritate de supraveghere, în special Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

Utilizarea datelor contului Google (Google OAuth)

Aplicația noastră folosește autentificarea cu un cont Google. Accesăm doar adresa de e-mail, prenumele, numele și fotografia de profil pentru a crea un cont, a identifica utilizatorul și a autoriza accesul la aplicație. Aceste date sunt stocate în siguranță și nu sunt partajate cu terți. Nu accesăm Google Drive, e-mailuri private sau alte date în afara profilului de bază.

5. Cookie-uri

Serviciul folosește cookie-uri tehnice necesare (de sesiune), cerute pentru autentificare și menținerea sesiunii Utilizatorului. După ce accepți în bannerul de cookie-uri, folosim și Google Analytics 4 (Google) pentru statistici de vizitare și pentru a măsura prin ce canale ajung utilizatorii la noi, precum și pixelul de măsurare ChatGPT Ads (OpenAI) pentru a măsura eficiența campaniilor noastre publicitare. Aceste instrumente se încarcă doar cu consimțământul tău; dacă refuzi, nu rulează. Îți poți modifica sau retrage consimțământul oricând, făcând clic pe „Setări cookie” în subsolul paginii. Independent de banner, setăm propriul cookie dk_attr (până la 90 de zile), care reține campania sau site-ul prin care ai ajuns la Dokiero (de ex. parametrii utm dintr-un link). Dacă îți creezi un cont, salvăm această sursă împreună cu contul și ștergem cookie-ul.

9. Responsabilul cu protecția datelor și plângeri

Nu a fost desemnat un responsabil cu protecția datelor, deoarece acest lucru nu este impus legal pentru acest serviciu. Puteți contacta operatorul la kontakt@dokiero.com sau depune o plângere la Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.