Politica de confidențialitate.

1. Operator și contact

Operatorul datelor este GRAPHORIA STUDIO S.R.L., cu sediul în Aleea Costinești nr. 2, Bl. 9, Sc. B, Et. 3, Ap. 26, București, 051242, România, CUI 55447953, nr. de ordine în Registrul Comerțului J2026050468007.

2. Datele pe care le prelucrăm

• date de cont și profil: nume, e-mail, identificator de utilizator și informații de autentificare;
• date despre plan și utilizare: abonament, sold de credite, operațiuni, estimări și costuri tehnice;
• date de facturare și tranzacție: identificatori de client, abonament și tranzacție furnizați de Paddle; Graphoria nu stochează datele complete ale cardului;
• date introduse pentru funcțiile aplicației: fișiere sau fragmente audio/video, cadre, transcrieri, texte, instrucțiuni și metadate necesare operațiunii solicitate;
• date de contact: nume, e-mail, telefon, companie și conținutul mesajului;
• date tehnice și de securitate: adresă IP, tip de dispozitiv, versiuni software, jurnale de erori și evenimente de securitate.

3. Scopurile și temeiurile prelucrării

• crearea și administrarea contului, furnizarea funcțiilor și executarea abonamentului — executarea contractului;
• procesarea plăților, contabilitate, fiscalitate și răspunsul la cereri legale — obligații legale;
• securitatea, prevenirea fraudei, diagnosticarea erorilor și îmbunătățirea serviciului — interes legitim;
• răspunsul la solicitări și pregătirea unei colaborări — demersuri precontractuale sau interes legitim;
• comunicări opționale de marketing — consimțământ, atunci când este cerut.

4. Procesarea materialelor și furnizorii AI

Fișierele rămân locale atunci când funcția aleasă poate fi executată local. Pentru funcțiile care necesită servicii online sau AI, aplicația poate transmite prin infrastructura Graphoria numai conținutul necesar operațiunii, inclusiv fragmente audio/video, cadre, transcrieri, instrucțiuni și metadate.

Datele pot fi prelucrate, după caz, de furnizori contractați pentru infrastructură, autentificare, baze de date, procesare AI, plăți, e-mail, monitorizare și securitate, inclusiv Supabase, OpenAI, Paddle și Cloudflare. Acești furnizori procesează datele potrivit rolului lor contractual și propriilor obligații legale.

5. Transferuri internaționale

Unii furnizori pot prelucra date în afara Spațiului Economic European. În aceste situații sunt folosite mecanisme recunoscute de legislația aplicabilă, precum decizii de adecvare, clauze contractuale standard și măsuri suplimentare de protecție, după caz.

6. Durata păstrării

Datele de cont și contract sunt păstrate pe durata relației și ulterior cât este necesar pentru obligații legale sau apărarea drepturilor. Referințele financiar-contabile sunt păstrate conform termenelor legale. Solicitările fără contract sunt păstrate, de regulă, cel mult 24 de luni de la ultima comunicare. Jurnalele tehnice obișnuite sunt păstrate, de regulă, până la 90 de zile, cu excepția incidentelor de securitate sau a obligațiilor legale. Materialele temporare folosite pentru procesare sunt șterse sau anonimizate când nu mai sunt necesare operațiunii și diagnosticării acesteia.

7. Destinatari și divulgări

Datele sunt accesibile numai persoanelor autorizate și furnizorilor necesari. Pot fi divulgate autorităților, instanțelor sau consultanților atunci când legea o cere ori este necesar pentru apărarea unui drept. Graphoria nu vinde date cu caracter personal.

8. Drepturile tale

În condițiile GDPR, poți solicita accesul, rectificarea, ștergerea, restricționarea sau portabilitatea datelor, te poți opune anumitor prelucrări și îți poți retrage consimțământul fără a afecta prelucrarea anterioară. Solicitările se trimit la hello@graphoria.studio.

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, prin informațiile publicate pe dataprotection.ro.

9. Cookie-uri și stocare locală

Site-ul și aplicația pot utiliza cookie-uri sau stocare locală strict necesare autentificării, securității, preferințelor și funcționării checkout-ului. Instrumentele opționale de analiză sau marketing vor fi folosite numai cu informarea și, atunci când este necesar, consimțământul utilizatorului.

10. Securitate și minori

Aplicăm măsuri tehnice și organizatorice adecvate riscului, însă nicio transmisie online nu poate fi garantată ca absolut sigură. Serviciul comercial nu este destinat persoanelor sub 18 ani.

11. Actualizări

Politica poate fi actualizată pentru modificări legale, tehnice sau comerciale. Versiunea publicată pe această pagină indică data actualizării. Ultima actualizare: 1 septembrie 2026.