Politica de confidențialitate
Versiunea 1.6, în vigoare de la 09.10.2026
1. Operatorul de date
Operatorul datelor dumneavoastră personale este CULOAREA DIN VIAȚA SA S.R.L., cu sediul în Sat Topliceni nr. 214, Com. Topliceni, jud. Buzău, 127630, România, CUI 44820819, Nr. Reg. Com. J2021001108100 („noi”). Pentru orice întrebare sau cerere privind datele personale ne puteți scrie la contact@postingclips.com. Nu am desemnat un responsabil cu protecția datelor (DPO); cererile se trimit la aceeași adresă.
Această politică explică ce date prelucrăm când folosiți postingclips.com și aplicația PostingClips, în ce scopuri, pe ce temei legal, cui le transmitem, cât timp le păstrăm și ce drepturi aveți, conform Regulamentului (UE) 2016/679 („GDPR”).
2. Ce date prelucrăm
- Date de cont: adresa de email, parola (stocată doar ca hash bcrypt), data creării contului, limba interfeței la crearea contului și alegerea privind e-mailurile cu sfaturi și noutăți. Dacă vă autentificați cu Google (Google Ireland Ltd.), primim de la Google adresa de email a contului Google, confirmarea că Google a verificat-o, numele din profil și identificatorul contului Google; notăm și momentul în care v-ați confirmat adresa (prin Google, prin linkul de confirmare trimis pe e-mail sau prin linkul de resetare a parolei). Nu primim parola contului Google și nici acces la alte date din contul Google.
- Date despre e-mailurile trimise: ce e-mailuri v-am trimis (tipul, data, starea trimiterii și identificatorul mesajului la furnizorul de e-mail) și, dacă este cazul, dezabonarea.
- Date de plată și facturare: numele sau denumirea firmei, adresa de facturare, codul fiscal (pentru firme), emailul, produsele cumpărate, sumele, data plății, identificatorii plății Stripe, datele facturii și momentul acordului dat la plată (versiunea Termenilor). Datele cardului sunt introduse direct la Stripe; noi nu le primim.
- Conținutul dumneavoastră: ideile (prompturile) clipurilor și ale automatizărilor, imaginile de referință, fotografiile încărcate pentru prezentatori (care pot înfățișa persoane), video-urile și fotografiile încărcate (inclusiv în editor), filmările alese din bibliotecă, proiectele din editor (tăieturi, texte, muzică, efecte, titluri) și comenzile scrise asistentului AI, clipurile, imaginile și textele generate, subtitrările, descrierile postărilor, numele brandurilor.
- Date despre conturile sociale conectate: platforma, identificatorul contului la furnizorul de publicare, numele afișat, numele de utilizator și poza de profil (dacă platforma le oferă), postările programate și publicate, linkurile lor și statisticile (vizualizări, aprecieri, comentarii, distribuiri). Tokenurile de acces ale platformelor rămân la furnizorul nostru de publicare (Zernio) și nu sunt stocate de noi.
- Date de utilizare a serviciului: creditele și mișcările lor, conexiunile și abonamentul lor (perioade, reînnoire, anulare), jurnalul de utilizare a funcțiilor AI, cheile API (stocăm doar hash-ul și data ultimei folosiri) și, pentru creditele de bun venit, momentul acordării și amprenta ireversibilă (hash SHA-256) a adresei de e-mail.
- Date tehnice: adresa IP, tipul de browser și dispozitiv, paginile accesate, erori, în jurnalele serverului; cookie-ul de sesiune și cele descrise în Politica de cookies.
- Date de analiză a traficului (numai cu acordul dumneavoastră): un identificator aleatoriu de vizitator și de vizită, paginile vizitate, sursa traficului (referrer, parametri UTM), lățimea ecranului, legătura dintre vizită și o eventuală plată; prin Google Analytics 4, statistici agregate; prin Microsoft Clarity, clicurile, derularea și mișcările mouse-ului pe paginile publice, cu tot textul introdus mascat.
- Date de marketing (numai cu acordul pentru marketing): identificatorii TikTok (_ttp, ttclid), paginile vizitate și, la plată, valoarea, moneda și identificatorul comenzii; de pe server, și e-mailul, telefonul și ID-ul de cont criptate (SHA-256), adresa IP și browserul.
- Corespondența pe care ne-o trimiteți la contact@postingclips.com.
Nu vă cerem categorii speciale de date. Vă rugăm să nu includeți în prompturi sau materiale date sensibile despre dumneavoastră sau despre alte persoane.
3. Scopuri și temeiuri legale
| Scop | Temei legal (art. 6 alin. (1) GDPR) |
|---|---|
| Crearea și administrarea contului, autentificarea (inclusiv cu Google) | lit. b) — executarea contractului |
| E-mailuri legate de cont: bun venit, confirmarea adresei de e-mail, confirmarea plății, resetarea parolei, abonamentul conexiunilor (reînnoire, plată eșuată, anulare), avertizarea că o conexiune expiră, o automatizare care nu mai are clipuri de postat | lit. b) — executarea contractului |
| E-mailuri cu sfaturi și noutăți despre Serviciu (primii pași, progresul contului, o plată neterminată, după plată, revenire după o perioadă de inactivitate) | art. 12 alin. (2) din Legea nr. 506/2004 (clienți proprii, servicii similare) și lit. f) — interes legitim. Vă informăm despre ele la înregistrare (inclusiv la înregistrarea cu Google). Vă puteți dezabona oricând din linkul din fiecare e-mail și nu vă mai trimitem astfel de e-mailuri |
| Furnizarea Serviciului: generarea clipurilor și a textelor cu AI, biblioteca de filmări, încărcările, editorul și asistentul AI din el, prezentatorii, stocarea clipurilor, conectarea conturilor sociale, publicarea imediată și programată, automatizările, statistici, chei API | lit. b) — executarea contractului |
| Creditele de bun venit: acordarea lor o singură dată de persoană și în limita ofertei | lit. f) — interes legitim de a preveni abuzul ofertei |
| Procesarea plăților, creditarea contului, activarea conexiunilor | lit. b) — executarea contractului |
| Emiterea facturilor, transmiterea în RO e-Factura, evidența contabilă | lit. c) — obligație legală (Legea contabilității nr. 82/1991, Codul fiscal) |
| Dovada acordului la plată și a acceptării Termenilor; gestionarea cererilor de retragere și a reclamațiilor | lit. c) — obligație legală (OUG 34/2014) și lit. f) — interes legitim de a ne apăra drepturile |
| Securitate, prevenirea fraudei și a abuzurilor, moderarea conținutului, depanare, jurnale tehnice | lit. f) — interes legitim de a proteja Serviciul și utilizatorii |
| Analiza traficului (mydashboard.ro, Google Analytics 4, Microsoft Clarity) și legătura dintre sursa vizitei și plată | lit. a) — consimțământ (îl puteți retrage oricând din „Setări cookies”) |
| Cookie-uri de marketing (TikTok Pixel) și evenimentul de cumpărare trimis de server către TikTok: măsurarea eficienței reclamelor și retargeting | lit. a) — consimțământ (numai dacă acceptați categoria „Marketing”; îl puteți retrage oricând din „Setări cookies”) |
| Răspunsul la mesajele dumneavoastră | lit. b) sau lit. f), după caz |
Furnizarea datelor de cont și de facturare este necesară pentru încheierea contractului și, în cazul facturilor, impusă de lege; fără ele nu putem crea contul sau procesa comanda. Datele de analiză și de marketing sunt opționale.
4. Cui transmitem datele
Folosim următorii furnizori (persoane împuternicite sau, după caz, operatori independenți), numai în măsura necesară fiecărui scop:
| Destinatar | Rol | Locație / garanții |
|---|---|---|
| Hetzner Online GmbH | găzduirea aplicației și a bazei de date | UE (Germania / Finlanda) |
| Cloudflare, Inc. (R2) | stocarea clipurilor, imaginilor, fotografiilor prezentatorilor și a fișierelor încărcate (inclusiv în editor) | SUA / global — EU-US Data Privacy Framework (DPF) și clauze contractuale standard (SCC) |
| Replicate, Inc. | rularea modelelor AI pentru clipuri, imagini, prezentatori și subtitrările automate din editor (primește prompturile, imaginile de referință și fotografiile trimise la generare, iar pentru subtitrări sunetul clipului) | SUA — SCC / DPF, după caz |
| Anthropic, PBC | modele Claude pentru îmbunătățirea ideilor, textele scrise pe clipuri, descrierile postărilor și asistentul AI din editor (primește textele ideilor, iar în editor cererea scrisă, proiectul de editare și câteva cadre din clip) | SUA — SCC / DPF, după caz |
| Zernio (fost Late / getlate.dev) | conectarea conturilor sociale, publicarea clipurilor și a descrierilor, citirea statisticilor | în afara SEE posibil — SCC |
| Rețelele sociale conectate (TikTok, Instagram, Facebook, YouTube, X, LinkedIn, Threads, Snapchat, Bluesky) | primesc conținutul pe care alegeți să îl publicați; sunt operatori independenți, conform politicilor proprii | conform politicilor fiecărei platforme |
| Stripe Payments Europe, Ltd. (și Stripe, Inc.) | procesarea plăților; colectarea datelor de facturare; prevenirea fraudei (operator independent pentru anumite scopuri) | Irlanda / SUA — DPF și SCC |
| Oblio Software S.R.L. | emiterea facturilor | România |
| ANAF (sistemul RO e-Factura) | primirea facturilor, conform legii | România |
| Google Ireland Ltd. (și Google LLC) | autentificarea cu Google (Sign in with Google), dacă o folosiți; ne transmite adresa de email, confirmarea verificării ei și numele din profil | Irlanda / SUA — DPF și SCC |
| Resend (Plus Five Five, Inc.) | trimiterea e-mailurilor (legate de cont și, cu acordul de mai sus, cele cu sfaturi și noutăți); primește adresa de email, numele și conținutul mesajului | SUA — DPF / SCC, după caz |
| Inngest, Inc. | programarea sarcinilor automate (rularea automatizărilor, generarea clipurilor, randarea editărilor, sincronizarea postărilor); primește identificatori interni | SUA — SCC / DPF, după caz |
| Bibliotecă de filmări cu licență gratuită (furnizor terț) | căutarea filmărilor; serverul nostru îi trimite doar cuvintele-cheie ale căutării. Previzualizările filmărilor se încarcă în browser direct de pe serverele bibliotecii, care văd astfel adresa IP și browserul | — |
| mydashboard.ro | analiza traficului, numai cu consimțământ; alerte tehnice interne. Operat de aceeași societate — nu este un terț | UE |
| Google Ireland Limited (Google Analytics 4) | statistici agregate de trafic, numai cu consimțământ; GA4 nu stochează adresele IP | UE / SUA — DPF și SCC |
| Microsoft Corporation (Microsoft Clarity) | hărți de clicuri și înregistrări ale sesiunii, cu conținutul introdus mascat, numai cu consimțământ; nu în panoul de cont | SUA — DPF |
| TikTok Technology Limited, Irlanda (TikTok Pixel) | măsurarea eficienței reclamelor și retargeting, numai cu consimțământul pentru marketing; valoarea, moneda și identificatorul comenzii la plată; după plată, de pe server (Events API), și e-mailul, telefonul și ID-ul de cont criptate (SHA-256), IP-ul și browserul; nu în panoul de cont | UE / posibil în afara UE — SCC |
Putem divulga date autorităților publice atunci când legea ne obligă. Nu vindem datele personale. Le folosim pentru publicitate personalizată (retargeting pe TikTok) numai dacă ați acceptat categoria „Marketing”.
Transferuri în afara SEE. Unii furnizori sunt în SUA sau în alte țări din afara Spațiului Economic European. Transferurile se fac pe baza deciziei de adecvare pentru EU-US Data Privacy Framework (pentru furnizorii certificați) sau a clauzelor contractuale standard aprobate de Comisia Europeană, cu măsuri suplimentare unde este cazul. Puteți cere o copie a garanțiilor la contact@postingclips.com.
5. Cât timp păstrăm datele
- Datele contului, conținutul, conturile conectate și statisticile: cât timp contul este activ. După închiderea contului le ștergem în cel mult 30 de zile, cu excepțiile de mai jos.
- Comenzile, facturile și documentele justificative (inclusiv dovada acordului la plată): 10 ani de la încheierea exercițiului financiar, conform Legii nr. 82/1991.
- Datele generate temporar la furnizorii AI (de exemplu clipurile brute la Replicate) sunt păstrate de aceștia pe termen scurt, conform politicilor lor; noi copiem rezultatul în stocarea proprie.
- Jurnalele tehnice ale serverului: de regulă cel mult 30 de zile, dacă nu sunt necesare pentru un incident.
- Datele de analiză a traficului: cel mult 26 de luni; identificatorul de vizitator din browser, cel mult 12 luni sau până la retragerea consimțământului. Microsoft Clarity: înregistrările sesiunilor 30 de zile, hărțile de clicuri cel mult 13 luni.
- Datele de marketing (TikTok): cookie-urile din browser cel mult 13 luni; datele primite de TikTok, conform politicii TikTok.
- Jurnalul e-mailurilor trimise: cât timp contul este activ. Adresele dezabonate rămân în lista de dezabonări și după închiderea contului, numai ca să respectăm refuzul.
- Creditele de bun venit: păstrăm o amprentă ireversibilă (hash SHA-256) a adresei de e-mail a conturilor care le-au primit, și după închiderea contului, numai ca oferta să nu fie primită de mai multe ori de aceeași persoană (interes legitim, art. 6 alin. 1 lit. f GDPR). Din amprentă nu se poate reconstitui adresa.
- Corespondența: cât este necesar pentru rezolvarea cererii și cel mult 3 ani după aceea.
6. Drepturile dumneavoastră
Conform GDPR aveți dreptul:
- de acces la datele dumneavoastră și de a primi o copie a lor (art. 15);
- la rectificarea datelor inexacte (art. 16);
- la ștergerea datelor („dreptul de a fi uitat”, art. 17), în limitele obligațiilor legale de păstrare;
- la restricționarea prelucrării (art. 18);
- la portabilitatea datelor furnizate de dumneavoastră, într-un format structurat (art. 20);
- de a vă opune prelucrărilor bazate pe interesul legitim (art. 21);
- de a vă opune oricând e-mailurilor cu sfaturi și noutăți (marketing direct, art. 21 alin. (2)), prin linkul de dezabonare din fiecare e-mail sau scriindu-ne;
- de a vă retrage oricând consimțământul, fără a afecta legalitatea prelucrării anterioare (de exemplu din linkul „Setări cookies” din subsolul site-ului);
- de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice sau vă afectează în mod similar (art. 22). Nu luăm astfel de decizii; generarea de conținut cu AI se face la cererea dumneavoastră.
Pentru exercitarea drepturilor scrieți-ne la contact@postingclips.com. Răspundem în cel mult o lună (termen care poate fi prelungit cu două luni pentru cereri complexe) și putem cere informații pentru confirmarea identității.
Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro, sau la autoritatea din statul în care locuiți.
7. Securitate
Folosim conexiuni criptate (HTTPS), parole stocate ca hash, chei API stocate doar ca hash, date sensibile criptate, acces restricționat la baza de date și furnizori cu garanții de securitate adecvate. Niciun sistem nu este însă complet sigur; vă vom anunța conform legii dacă o încălcare a securității vă pune în pericol drepturile.
8. Minori
Serviciul nu se adresează copiilor sub 16 ani și nu colectăm cu bună știință datele lor. Dacă aflați că un copil sub 16 ani ne-a furnizat date, scrieți-ne și le vom șterge.
9. Modificări
Putem actualiza această politică; versiunea și data intrării în vigoare apar la începutul paginii. Modificările importante vă sunt comunicate în aplicație sau prin email.