Politica de confidentialitate

NIOTECH SOFTWARE SOLUTIONS SRL (CUI: 43438137, cu sediul in Sos. Bucuresti-Tirgoviste 200, Buftea, Jud. Ilfov, 070000), in calitate de operator de date cu caracter personal, opereaza platforma Manea.ai (denumita in continuare "noi", "noastra" sau "Platforma").

Ne angajam sa protejam confidentialitatea datelor tale personale. Aceasta politica de confidentialitate descrie modul in care colectam, utilizam, stocam si protejam informatiile tale cand utilizezi serviciile noastre de generare a melodiilor cu inteligenta artificiala.

1. Datele pe care le colectam

Colectam urmatoarele categorii de date personale:

• Date de identificare: Numele, adresa de email si informatiile de profil furnizate la crearea contului prin serviciul de autentificare Clerk.
• Date de plata: Informatiile de plata sunt procesate securizat de Stripe. Nu stocam numere de card sau date financiare sensibile pe serverele noastre.
• Continut generat: Textele dedicatiilor, preferintele muzicale si melodiile generate sunt stocate in asociere cu contul tau.
• Date de facturare: La achizitia de credite, Stripe colecteaza numele, adresa de facturare si, optional, CNP-ul sau CUI-ul — exclusiv pentru emiterea facturii fiscale, in temeiul obligatiei legale de facturare (Codul Fiscal). CNP-ul este prelucrat cu garantiile prevazute de Legea 190/2018 si nu este folosit in niciun alt scop.
• Date tehnice: Adresa IP, tipul browserului, sistemul de operare si date de utilizare a platformei, colectate automat pentru functionarea corecta a serviciului (inclusiv la trimiterea formularului de contact).

2. Cum utilizam datele

Utilizam datele colectate in urmatoarele scopuri:

• Furnizarea si imbunatatirea serviciului de generare a melodiilor — temei: executarea contractului (art. 6 alin. 1 lit. b GDPR)
• Procesarea platilor, gestionarea soldului de credite si emiterea facturilor — temei: executarea contractului si obligatia legala (lit. b si c)
• Comunicarea cu tine privind contul, tranzactiile si actualizarile serviciului — temei: executarea contractului (lit. b)
• Prevenirea fraudei si asigurarea securitatii platformei — temei: interesul nostru legitim (lit. f)
• Masurarea eficientei campaniilor de publicitate (Meta si OpenAI) — temei: consimtamantul tau (lit. a), acordat prin bannerul de cookie-uri
• Respectarea obligatiilor legale si reglementare — temei: obligatia legala (lit. c)

3. Cookie-uri si tehnologii similare

Cookie-uri esentiale: folosim cookie-uri strict necesare pentru functionarea platformei, inclusiv pentru autentificare si mentinerea sesiunii. Cookie-urile de autentificare sunt gestionate de Clerk si sunt de tip HttpOnly pentru securitate sporita. Acestea nu necesita consimtamant.

Categorii separate: bannerul iti permite sa accepti sau sa refuzi separat cookie-urile de analiza (cum este folosit site-ul, unde apar blocaje) si cele de marketing (masurarea reclamelor). Poti accepta una fara cealalta. Cele strict necesare nu pot fi refuzate, pentru ca fara ele platforma nu functioneaza. Alegerea ta se pastreaza 12 luni si o poti schimba oricand stergand cookie-urile site-ului.

Cookie-uri de analiza: daca accepti categoria de analiza, folosim un instrument de statistica pentru a intelege cum este folosit site-ul (pagini vizitate, pasi parcursi in formularul de creare). Datele sunt agregate si nu contin numele tau, adresa de email sau textul dedicatiilor. In prezent aceasta categorie nu este activata; daca o vom activa, furnizorul va fi listat aici inainte de a colecta ceva.

Cookie-uri de marketing (Meta Pixel si OpenAI Pixel): DOAR daca iti dai acordul prin bannerul de cookie-uri, incarcam pixelii Meta (Facebook) si OpenAI. Acestia folosesc cookie-uri sau stocare locala pentru a masura eficienta campaniilor noastre de publicitate (de exemplu, vizitarea paginilor, completarea formularului de creare si initierea unei achizitii). Pixelul OpenAI poate transforma local in identificatori pseudonimi (hash) date de contact recunoscute in formularele proprii. Fara acordul tau, pixelii nu se incarca deloc.

Separat de cookie-uri, la finalizarea unei achizitii transmitem catre Meta, prin serverele noastre (Conversions API), confirmarea achizitiei impreuna cu adresa ta de email in forma criptata ireversibil (hash SHA-256), valoarea si moneda — pentru masurarea conversiilor publicitare. Daca ai acceptat cookie-urile de marketing, transmitem si identificatorii pseudonimi pe care pixelul i-a pus deja in browserul tau (_fbp, _fbc), pentru ca achizitia sa poata fi legata de reclama pe care ai vazut-o. Daca ai refuzat marketingul, acesti identificatori nici nu exista si nu se transmite nimic. Nu transmitem numele tau, adresa sau alte date de identificare in clar.

Iti poti retrage sau modifica acordul oricand, din linkul Preferinte cookie-uri aflat in subsolul fiecarei pagini. Alegerea noua se aplica imediat, fara sa fie nevoie sa reincarci pagina.

Masurarea reclamelor TikTok

Cu acordul tau pentru marketing, folosim TikTok Pixel si TikTok Events API pentru masurarea campaniilor. La cumpararea unui pachet de credite, putem transmite confirmarea platii, valoarea, moneda, un identificator al tranzactiei pentru evitarea dublurilor, hash-ul SHA-256 al emailului si identificatorii publicitari disponibili (ttclid si _ttp). Cookie-ul nostru manea_ttclid pastreaza identificatorul clicului timp de cel mult 7 zile de la accesarea unui link publicitar cu acord de marketing. Pentru transmiterea confirmarii din server folosim alegerea de marketing inregistrata la initierea checkout-ului. Nu trimitem emailul in clar, versurile sau textele dedicatiilor catre acest serviciu.

4. Servicii terte

Pentru furnizarea serviciului, colaboram cu urmatorii furnizori de incredere:

• Clerk — Serviciu de autentificare si gestionare a conturilor de utilizator. Clerk proceseaza datele de autentificare conform propriilor politici de confidentialitate.
• Stripe — Procesator de plati securizat. Stripe gestioneaza toate datele financiare conform standardului PCI DSS si propriilor politici de confidentialitate.
• Furnizori de generare muzicala (Suno, ElevenLabs) — Textele dedicatiilor, versurile si preferintele muzicale sunt transmise catre furnizorul de generare configurat, exclusiv in scopul generarii melodiei solicitate.
• Meta Platforms — Masurarea campaniilor publicitare: Meta Pixel (doar cu consimtamantul tau, vezi sectiunea 3) si confirmarea achizitiilor prin Conversions API (email criptat ireversibil, valoare, moneda).
• OpenAI — Masurarea campaniilor publicitare prin OpenAI Pixel, incarcat exclusiv dupa consimtamantul pentru cookie-uri de marketing.
• SmartBill — Emiterea facturilor fiscale. Primeste datele de facturare (nume, adresa, CNP/CUI cand sunt furnizate), in temeiul obligatiei noastre legale de facturare.
• Hetzner Online GmbH — Gazduirea infrastructurii platformei, in centre de date din Uniunea Europeana (Germania).

4a. Transferuri internationale de date

Unii dintre furnizorii de mai sus (Clerk, Stripe, Meta, OpenAI, furnizorii de generare muzicala) au sediul in Statele Unite. Transferurile de date catre acestia se fac in baza Deciziei de adecvare UE-SUA (EU-U.S. Data Privacy Framework) si/sau a Clauzelor Contractuale Standard aprobate de Comisia Europeana, cu garantii suplimentare acolo unde este cazul.

4b. Datele destinatarilor de cadouri (persoane care nu sunt utilizatori)

Functia "Cadou" iti permite sa introduci numele destinatarului, numele celor care ofera cadoul si un mesaj personal, care apar in versurile melodiei si pe pagina-surpriza privata. Aceste date pot privi persoane care nu au cont pe Platforma.

Paginile-surpriza sunt accesibile doar prin linkul unic, imposibil de ghicit, sunt excluse de la indexarea in motoarele de cautare si nu contin datele destinatarului in previzualizarile distribuite pe retele sociale. Introducand datele unei alte persoane, confirmi ca ai dreptul sa o faci in contextul unui cadou personal.

Daca esti destinatarul unui cadou si doresti eliminarea datelor tale de pe o pagina-surpriza, scrie-ne la adresa de contact de mai jos si vom rezolva cu prioritate.

5. Comunicari comerciale

La crearea contului esti inscris automat la comunicarile noastre de noutati si oferte (acest lucru este mentionat pe pagina de inregistrare). De asemenea, in temeiul art. 12 din Legea 506/2004, daca ai achizitionat credite iti putem trimite comunicari despre servicii similare Manea.ai.

Te poti dezabona oricand, gratuit si cu efect imediat: din pagina Facturare a contului tau (sectiunea "Noutati si oferte pe email") sau prin linkul de dezabonare inclus in fiecare email de acest tip. Dezabonarea nu afecteaza emailurile esentiale despre cont, comenzi sau melodiile tale.

6. Pastrarea datelor

Pastram datele tale personale atata timp cat contul tau este activ sau cat este necesar pentru furnizarea serviciilor. Melodiile generate si istoricul de tranzactii sunt pastrate pe durata existentei contului.

La stergerea contului, datele tale personale vor fi eliminate in termen de 30 de zile, cu exceptia datelor pe care suntem obligati legal sa le pastram (de exemplu, datele de facturare, conform legislatiei fiscale).

7. Drepturile tale conform GDPR

In conformitate cu Regulamentul General privind Protectia Datelor (GDPR), ai urmatoarele drepturi:

• Dreptul de acces — Poti solicita o copie a datelor tale personale
• Dreptul la rectificare — Poti solicita corectarea datelor inexacte
• Dreptul la stergere — Poti solicita stergerea datelor tale personale
• Dreptul la portabilitate — Poti solicita transferul datelor tale intr-un format structurat
• Dreptul la opozitie — Poti obiecta la prelucrarea datelor tale in anumite circumstante
• Dreptul la restrictionare — Poti solicita limitarea prelucrarii datelor tale

Pentru dreptul de acces si portabilitate iti oferim si o cale directa: din pagina Facturare a contului tau poti descarca oricand o arhiva completa a datelor tale in format JSON. Pentru exercitarea oricarui alt drept, te rugam sa ne contactezi la adresa de email indicata mai jos — raspundem in cel mult 30 de zile, conform GDPR.

8. Securitatea datelor

Implementam masuri tehnice si organizatorice adecvate pentru a proteja datele tale personale impotriva accesului neautorizat, pierderii, distrugerii sau modificarii. Acestea includ criptarea datelor in tranzit (HTTPS/TLS), autentificarea securizata prin Clerk si procesarea platilor conform standardului PCI DSS prin Stripe.

9. Modificari ale politicii

Ne rezervam dreptul de a actualiza aceasta politica de confidentialitate periodic. Orice modificare semnificativa va fi comunicata prin email sau printr-o notificare pe platforma. Data ultimei actualizari este indicata in partea de sus a acestei pagini.

10. Contact pentru confidentialitate

Pentru orice intrebari sau solicitari legate de confidentialitatea datelor tale personale, ne poti contacta la: