Informare privind prelucrarea datelor

În vigoare de la: 2026-11-01

Această informare descrie ce date cu caracter personal prelucrăm în cadrul serviciului SagaVu, de ce, pentru cât timp și ce drepturi ai în legătură cu acestea. Am încercat să ne exprimăm clar; dacă ceva nu este limpede, scrie-ne la privacy@sagavu.com.

1. Cine prelucrează datele tale?

Operator de date

SoundCam Productions Kft.

Sediu social

2364 Ócsa, Üllői utca 48.

Număr de înregistrare la Registrul Comerțului

13-09-211186

Registru: Budapest Környéki Törvényszék Cégbírósága

Cod fiscal

13580100-2-13

Contact

legal@sagavu.com

Responsabil cu protecția datelor

Nu intrăm sub incidența obligației de numire prevăzute la art. 37 din GDPR, prin urmare nu am desemnat un responsabil cu protecția datelor. Pentru orice întrebare privind protecția datelor ne poți contacta la adresa de e-mail de mai sus.

2. Ce date prelucrăm și de unde provin?

Categorie de dateCe acoperăSursă

Date de cont

Adresă de e-mail, nume afișat. Parola ta nu ne este cunoscută — aceasta este stocată criptat de Amazon Cognito.

De la tine

Datele autentificării cu Google sau Apple

Dacă te autentifici cu un cont Google sau Apple: adresa ta de e-mail și faptul că este confirmată, precum și numele indicat în contul tău (prenume, nume de familie).

De la Google sau de la Apple (art. 14 GDPR)

Vârsta și consimțământul părintelui

Data ta de naștere și țara ta. Dacă nu ai împlinit vârsta aplicabilă în țara ta (16 ani în Ungaria): adresa de e-mail a părintelui sau a tutorelui tău, precum și momentul și modul aprobării acestuia.

De la tine, respectiv de la părinte

Conținut furnizat de tine

Prompturi, scenarii, imagini încărcate, fișiere audio și video, setări de proiect. Dacă incluzi în acestea date referitoare la o persoană reală (nume, imagine facială, mostră vocală), le prelucrăm și pe acestea.

De la tine

Datele copilului și ale altor personaje din poveste

Numele sau porecla personajelor, grupa de vârstă, trăsăturile lor și detaliile pe care le scrii despre ele (de exemplu, preferințe, experiențele din ziua respectivă). Pentru un personaj din fotografii, cel mult 4 fotografii per persoană și fișa personajului desenată pe baza lor; pentru funcțiile vocale, o mostră de voce.

De la tine — nu colectăm date direct de la copil

Conținut generat

Imaginile, videoclipurile, materialele audio, textele create și metadatele acestora.

Creat de serviciu

Date de facturare

Nume, adresă de facturare, cod fiscal (dacă îl furnizezi), suma și data achiziției. Nu stocăm și nu vedem datele cardului bancar — acestea sunt gestionate de Stripe.

De la tine / de la Stripe

Date de utilizare

Tranzacții de credite, istoricul generărilor, date de utilizare a cheii API (ultima utilizare, adresă IP), jurnale de funcționare pe server.

Automat, în cursul utilizării

Raportări de conținut

Dacă raportezi un conținut: motivul, descrierea, o captură a conținutului raportat, adresa ta de e-mail (dacă o furnizezi), precum și adresa ta IP și datele browserului tău.

De la tine

Cereri pentru producție personalizată

Dacă ne scrii prin formularul de producție personalizată: nume, adresă de e-mail, ce ți-ar plăcea, descrierea, termenul, bugetul aproximativ, dacă comanzi ca persoană fizică sau în numele unei firme (și numele firmei), precum și ora trimiterii.

De la tine

Nu urmărim prelucrarea datelor speciale (în sensul art. 9 din GDPR). Te rugăm să nu încarci materiale care conțin date medicale, religioase, politice sau alte date cu caracter special. Nu creăm din fotografii șabloane utilizabile pentru recunoaștere facială și nu identificăm pe nimeni cu ajutorul lor.

3. De ce prelucrăm datele și pe ce temei juridic?

ScopTemei juridic (art. 6 alin. (1) GDPR)Observație

Gestionarea contului, furnizarea serviciului, generarea de conținut

b) executarea contractului

Fără aceasta, serviciul nu poate fi furnizat.

Verificarea vârstei și dovada consimțământului părintelui

c) obligație legală

Art. 8 alin. (2) și art. 7 alin. (1) GDPR.

Transmiterea personajelor din fotografii, a mostrelor de voce și a datelor personajelor către furnizori externi de AI

a) consimțământ

Îl solicităm separat și poate fi retras oricând; sub 16 ani este necesară aprobarea părintelui. Persoana care încarcă fotografia declară că are dreptul de a utiliza imaginea persoanei din fotografie (vezi: Copiii și personajele din fotografii).

Filtrarea automată de siguranță a fotografiilor încărcate (excluderea imaginilor nud, sexuale, violente sau ilegale; protecția copiilor)

f) interes legitim

La fiecare fotografie, înainte ca orice furnizor de IA să o vadă, la AWS în Frankfurt; înregistrăm decizia fără imagine. Te poți opune (vezi: Drepturile tale), dar fără filtrare nu se pot încărca fotografii.

Afișarea în Biblioteca de povești a unei povești publicate de tine și verificarea acesteia înainte de publicare

b) executarea contractului

Doar la cererea ta; poți retrage publicarea oricând.

Facturare, contabilitate, obligații fiscale

c) obligație legală

Legea contabilității art. 169, Legea TVA

Gestionarea raportărilor de conținut, comunicarea și motivarea deciziei

c) obligație legală

Art. 16–17 din Regulamentul Uniunii Europene privind serviciile digitale (DSA); păstrarea dovezilor constituie un interes legitim.

Prevenirea abuzurilor, securitatea operațională, depanare

f) interes legitim

Te poți opune acestei prelucrări (vezi: Drepturile tale).

Feedback voluntar pentru îmbunătățirea serviciului (evaluarea unei povești și ce te-a oprit de la cumpărare)

f) interes legitim

Facultativ; îl păstrăm până la ștergerea contului și este inclus în exportul și ștergerea datelor. Te poți opune acestei prelucrări (vezi: Drepturile tale).

Corectarea erorilor motorului de povești: membrii echipei noastre marchează unele rezultate nereușite și formulează reguli pe baza lor

f) interes legitim

Prin aceasta nu antrenăm niciun model AI, iar fragmentul marcat este văzut doar de echipa internă. Te poți opune acestei prelucrări (vezi: Drepturile tale).

Trimiterea de oferte și noutăți pe e-mail (doar dacă o ceri în Setări, de la 18 ani)

a) consimțământ

Consimțământ conform art. 6 din legea maghiară a publicității (Grt.): nume și adresă de e-mail. Îl poți retrage oricând gratuit prin linkul din josul fiecărui e-mail, în Setări, la privacy@sagavu.com sau prin poștă la sediul nostru; atunci ștergem numele și adresa ta din registru.

Stocare pe dispozitivul tău terminal care nu este strict necesară

a) consimțământ

Poate fi retras oricând (vezi: Cookie-uri și stocare locală).

Măsurarea deschiderii e-mailurilor noastre și a clicurilor pe linkurile din ele (doar dacă o activezi în Setări)

a) consimțământ

Poate fi dezactivată oricând din Setări → Notificări. Dezactivată, e-mailurile noastre nu conțin pixel de urmărire, iar linkurile nu trec prin serverul de măsurare.

Răspunsul la cererile de producție personalizată și pregătirea unei oferte (poveste, serie de povești, producție video)

b) demersuri înainte de încheierea unui contract, la cererea ta

Și fără cont. Nu le folosim în alt scop. Dacă în formular accepți și e-mailuri de marketing, acestea sunt tratate conform rândului despre e-mailurile de marketing.

Ce se întâmplă dacă nu furnizezi datele? Adresa de e-mail și parola sunt obligatorii pentru crearea contului. Datele de facturare sunt obligatorii pentru abonamentele cu plată. Încărcarea de conținut este opțională.

4. Copiii și personajele din fotografii

Poveștile SagaVu se adresează copiilor, însă contul și povestea sunt create în principal de un adult — părinte, bunic sau bunică, tutore. Datele copilului din poveste le primim de la tine; nu colectăm date direct de la copil.

  • Verificarea vârstei. După autentificare, te întrebăm data nașterii. Dacă nu ai împlinit vârsta aplicabilă în țara ta (16 ani în Ungaria, art. 8 GDPR), contul tău — inclusiv funcțiile care folosesc fotografii sau voce — îl poți folosi doar după ce părintele sau tutorele tău l-a aprobat printr-un link semnat, valabil 7 zile, trimis la adresa de e-mail indicată de tine. Păstrăm faptul și momentul aprobării, precum și adresa de e-mail a părintelui, ca dovadă a consimțământului.
  • Personaj din fotografii. Dacă vrei un personaj de poveste desenat după o persoană reală — de exemplu, copilul tău —, poți încărca cel mult 4 fotografii per persoană. Înainte de încărcare declari că ai dreptul de a utiliza fotografia; pentru fotografia unui copil este necesar consimțământul persoanei care exercită autoritatea părintească (detalii în Termenii și Condițiile Generale). Eliminăm din fotografie datele de localizare și datele aparatului foto.
  • Unde ajunge fotografia? La încărcare, fotografia este mai întâi filtrată automat de Amazon Web Services la Frankfurt (sunt eliminate imaginile nud, sexuale sau violente), înainte ca orice furnizor de AI să o primească. Apoi este prelucrată de doi furnizori externi de AI: Google (desenarea și verificarea fișei personajului) și Anthropic (verificarea faptului că imaginea nu este un personaj de poveste protejat sau o altă operă protejată prin drepturi de autor, precum și rezervă pentru verificarea fișei personajului). Pentru aceasta îți cerem un consimțământ separat, pe care îl poți retrage oricând; fără consimțământ, fotografia nu ajunge la niciunul dintre ei. Imaginile unei povești create cu un personaj din fotografie nu le primește niciun alt furnizor de AI, iar după realizarea fișei personajului, imaginile, vocea și filmul poveștii se creează exclusiv pe baza fișei personajului desenate.
  • Cât timp o păstrăm? Fișierul original încărcat îl ștergem în decurs de o zi, iar fotografia prelucrată după realizarea fișei personajului – sau imediat, dacă o elimini –, cel târziu în 30 de zile de la încărcare, împreună cu versiunile sale anterioare stocate. Fișa personajului desenată și povestea realizată pe baza ei fac parte din povestea ta: le păstrăm până când ștergi povestea sau contul. Și portretul desenat poate constitui o dată cu caracter personal, deoarece seamănă cu persoana reală.
  • Nu identificăm, nu antrenăm, nu facem reclamă. Nu creăm din fotografii șabloane utilizabile pentru recunoaștere facială și nu identificăm pe nimeni cu ajutorul lor. Potrivit contractelor lor, furnizorii care prelucrează fotografiile nu își antrenează modelele pe acestea. Folosim imaginea sau povestea unui copil în reclame doar cu consimțământul tău separat și expres.
  • Dacă nu tu ai încărcat-o. Dacă altcineva a încărcat fotografia sau povestea copilului tău ori dacă tu apari în fotografie, scrie-ne la adresa privacy@sagavu.com sau folosește butonul Raportează de la poveste: după verificare, o eliminăm.
  • Publicare. Povestea ajunge în Biblioteca de povești doar dacă o soliciți; acolo o văd doar utilizatorii autentificați și o poți retrage oricând. Povestea care seamănă cu o persoană reală este marcată ca atare.

5. Cui transmitem datele tale?

Pentru funcționarea serviciului folosim persoane împuternicite. Datele ajung doar la categoria de destinatari necesară funcției pe care o alegi. Nu îți vindem datele. Datele sunt folosite în scop publicitar doar dacă accepți și măsurarea reclamelor în bannerul de cookie-uri: atunci le comunicăm Google, Meta și TikTok că te-ai înregistrat, ai început prima poveste sau ai plătit după ce ai venit dintr-una dintre reclamele noastre. Pe baza aceluiași consimțământ, pe lângă browserul tău, și serverul nostru trimite același eveniment către Meta și TikTok (API-ul de conversii Meta, TikTok Events API), cu un hash SHA-256 al adresei tale de e-mail și al identificatorului contului, adresa ta IP, datele browserului și adresa paginii, pentru ca acestea să îl poată asocia clicului pe reclamă; nu primesc adresa ta de e-mail în clar și numără cele două semnale ca un singur eveniment. În modul copii și pe paginile destinate copiilor, măsurarea TikTok nu rulează. Conținutul poveștilor și datele profilurilor copiilor nu sunt folosite niciodată în scop publicitar.

Categorie de destinatariScopDate vizateZona de prelucrare

Furnizori de servicii cloud, stocare și autentificare

Gestionarea conturilor, baze de date, stocare de fișiere și autentificare

Date de cont, proiecte, conținut încărcat și generat

În principal UE; unele operațiuni de suport în SUA

Furnizori de servicii de plată și facturare

Plăți, abonamente și facturare conform legislației în vigoare

Date de contact, de achiziție și de facturare; datele cardului bancar nu sunt vizibile pentru noi

EU / USA

Furnizori de servicii AI generativ și de voce

Executarea funcției de text, imagine, video sau audio alese

Ideea și textul poveștii (inclusiv numele și grupa de vârstă ale personajelor); fotografii și mostre de voce doar dacă alegi o astfel de funcție

SUA (pe punctele finale globale ale furnizorilor)

Furnizori de infrastructură GPU

Rularea modelelor noastre generative găzduite propriu

Intrare text, imagine sau audio necesară pentru executarea sarcinii

UE / SUA, în funcție de configurația activă a infrastructurii

Analiză web — Microsoft Clarity (doar cu consimțământ, operator independent)

Măsurarea utilizării site-ului și a aplicației (hărți termice, redarea mascată a sesiunilor) pentru îmbunătățirea interfeței. Potrivit propriilor condiții, Microsoft este operator independent și poate folosi datele și în scopuri proprii.

Identificator pseudonim al vizitatorului, date despre dispozitiv și browser, vizualizări de pagină, clicuri și derulare; conținutul câmpurilor de introducere și al zonei autentificate este mascat

EU / USA

Măsurarea reclamelor (doar cu consimțământ)

Măsurarea vizitatorilor veniți din reclamele noastre (Google, Facebook, Instagram, TikTok) care se înregistrează, încep prima poveste sau plătesc; nu creăm liste de remarketing. Pentru colectarea și transmiterea datelor de măsurare de pe Facebook și Instagram, Meta este operator asociat împreună cu noi, iar pentru prelucrarea lor ulterioară operator independent, conform propriei politici de confidențialitate. TikTok (TikTok Technology Limited, Irlanda, și TikTok Information Technologies UK Limited) este operator asociat împreună cu noi pentru colectarea și transmiterea datelor de măsurare TikTok și pentru rapoartele de măsurare, operator independent pentru prelucrarea lor ulterioară (optimizarea reclamelor, securitate) și poate transfera datele, conform propriilor garanții, în cadrul grupului său și către Singapore și SUA. Conform acordului privind operatorii asociați, exercitarea drepturilor persoanelor vizate este asigurată de TikTok; despre prelucrarea datelor de către TikTok poți citi la https://www.tiktok.com/legal/page/eea/privacy-policy/en

Identificator pseudonim al clicului pe reclamă, tipul conversiei, suma și moneda achiziției și un identificator de comandă sau de cont ireversibil; către Meta și TikTok, de pe serverul nostru (API-ul de conversii Meta, TikTok Events API), în plus un hash SHA-256 al adresei de e-mail și al identificatorului contului, adresa IP, datele browserului și adresa paginii. Nu trimitem nume, adresă de e-mail în clar sau conținutul poveștilor

EU / USA

Destinatarii, nominal, cu rolul lor, locul prelucrării și garanția transferului:

DestinatarRol și scopUnde prelucrează dateleGaranția transferului

Amazon Web Services EMEA SARL

Persoană împuternicită de operator — Găzduire, bază de date, stocare de fișiere, autentificare, trimitere de e-mailuri, asamblare video; filtrarea automată de siguranță a fotografiilor încărcate (Amazon Rekognition)

UE (Frankfurt)

Niciun transfer către o țară terță

Stripe Payments Europe, Limited

Persoană împuternicită de operator; operator independent pentru prevenirea fraudei — Plăți și abonamente

UE și SUA

Cadrul UE-SUA privind protecția datelor (art. 45 GDPR), cu clauze contractuale standard ca rezervă

KBOSS.hu Kft. (Számlázz.hu)

Persoană împuternicită de operator — Emiterea facturilor

Ungaria (UE)

Niciun transfer către o țară terță

Microsoft (Clarity)

Operator independent — Analiză web, doar cu consimțământ

UE și SUA

Cadrul UE-SUA privind protecția datelor (art. 45 GDPR), cu clauze contractuale standard ca rezervă

Google Ireland Ltd. (Google Ads)

Operator independent — Măsurarea reclamelor, doar cu consimțământ

UE și SUA

Cadrul UE-SUA privind protecția datelor (art. 45 GDPR), cu clauze contractuale standard ca rezervă

Meta Platforms Ireland Ltd. (Meta-pixel, Konverziók API)

Operator asociat pentru colectare și transmitere, ulterior operator independent — Măsurarea reclamelor (Facebook, Instagram), doar cu consimțământ

UE și SUA

Cadrul UE-SUA privind protecția datelor (art. 45 GDPR), cu clauze contractuale standard ca rezervă

TikTok Technology Limited (IE) / TikTok Information Technologies UK Limited (TikTok Pixel, Events API)

Operator asociat pentru colectare și transmitere, ulterior operator independent — Măsurarea reclamelor (TikTok), doar cu consimțământ

Irlanda și Regatul Unit

Decizia privind caracterul adecvat al protecției pentru Regatul Unit (art. 45 GDPR, (UE) 2025/2574)

Google Cloud EMEA Limited / Google LLC

Persoană împuternicită de operator — Generare de imagini, text și muzică, verificarea imaginilor, verificarea Bibliotecii de povești, desenarea fișei personajului din fotografii

Punct de acces global — furnizorul prelucrează datele în mai multe țări, în principal în SUA

Cadrul UE-SUA privind protecția datelor (art. 45 GDPR), cu clauze contractuale standard ca rezervă

OpenAI Ireland Ltd.

Persoană împuternicită de operator — Scrierea poveștii, chatul de asistență, scrierea live a poveștilor prin voce, transcriere, generare de imagini de rezervă fără personaje din fotografii

Punct de acces global — furnizorul prelucrează datele în mai multe țări, în principal în SUA

Clauzele contractuale standard ale Comisiei Europene (art. 46 alin. (2) lit. c) GDPR)

Anthropic Ireland, Limited

Persoană împuternicită de operator — Verificarea fotografiei încărcate (dacă este o grafică protejată prin drepturi de autor), verificare a imaginilor și scriere de text de rezervă, asistent de editare

Punct de acces global — furnizorul prelucrează datele în mai multe țări, în principal în SUA

Clauzele contractuale standard ale Comisiei Europene (art. 46 alin. (2) lit. c) GDPR)

SpaceXAI LLC (xAI, Grok)

Persoană împuternicită de operator — Generare de imagini și video de rezervă fără personaje din fotografii

Punct de acces global — furnizorul prelucrează datele în mai multe țări, în principal în SUA

Clauzele contractuale standard ale Comisiei Europene (art. 46 alin. (2) lit. c) GDPR)

Eleven Labs Inc.

Persoană împuternicită de operator — Narațiune, efecte sonore, subtitrare, clonarea vocii

Punct de acces global — furnizorul prelucrează datele în mai multe țări, în principal în SUA

Cadrul UE-SUA privind protecția datelor (art. 45 GDPR), cu clauze contractuale standard ca rezervă

Runpod, Inc.

Persoană împuternicită de operator — GPU închiriate pentru modelele video și vocale pe care le operăm noi înșine

Centre de date în UE; companie din SUA

Clauzele contractuale standard ale Comisiei Europene (art. 46 alin. (2) lit. (c) din GDPR) — semnarea acordului de prelucrare a datelor este în curs

Runpod, Inc. (Public Endpoints)

Persoană împuternicită de operator — Funcția opțională de personaj vorbitor (model extern)

SUA

Clauzele contractuale standard ale Comisiei Europene (art. 46 alin. (2) lit. (c) din GDPR) — semnarea acordului de prelucrare a datelor este în curs

În plus, putem transmite date autorităților dacă suntem obligați prin lege.

6. Transferul de date în afara UE

Datele tale le stocăm în principal în Uniunea Europeană (Amazon Web Services, Frankfurt). Totuși, pentru realizarea poveștilor și pentru unele servicii suplimentare transferăm date și în Statele Unite; ce garanție se aplică fiecărui destinatar arată coloana „Garanția transferului” din tabelul nominal de mai sus.

  • Cadrul UE-SUA privind protecția datelor (art. 45 GDPR): pentru destinatarii certificați în cadrul acestuia (Amazon, Google, Microsoft, Meta, Stripe, ElevenLabs), garanția este decizia Comisiei Europene privind caracterul adecvat; certificarea poate fi verificată pe dataprivacyframework.gov. În cazul acestora, contractul include și clauze contractuale standard ca rezervă.
  • Clauze contractuale standard (art. 46 alin. (2) lit. c) GDPR): către destinatarii necertificați în cadrul respectiv (Anthropic, OpenAI, xAI, RunPod) transferăm datele pe baza clauzelor contractuale standard adoptate prin Decizia (UE) 2021/914 a Comisiei Europene.

O copie a garanțiilor o poți solicita la adresa privacy@sagavu.com.

7. Cât timp păstrăm datele?

Categorie de datePerioadă de retenție

Date de cont (adresă de e-mail, profil)

Până la ștergerea contului

Proiecte, scenarii, conținut generat de imagini și video

Până la ștergerea contului sau până când utilizatorul le șterge

Tranzacții de credite

Până la ștergerea contului

Feedback voluntar (evaluarea unei povești, motivele unei achiziții nefinalizate)

Până la ștergerea contului

Consimțământ pentru e-mailuri publicitare (nume, adresă de e-mail, dată, versiunea textului de consimțământ)

Până la retragerea consimțământului

Faptul și data retragerii consimțământului publicitar (fără nume și adresă de e-mail)

Până la ștergerea contului

Fotografie încărcată (personaj din fotografii)

Se șterge după realizarea fișei personajului sau imediat la eliminare, cel târziu în 30 de zile de la încărcare; fișierul original încărcat, în decurs de o zi

Declarația privind fotografia (pentru fiecare fotografie: momentul, versiunea textului declarației, adresa IP, browserul)

Până la ștergerea contului

Decizia filtrării de siguranță a unei fotografii încărcate (fără fotografie: amprentă, etichete, decizie)

Nu a fost încă stabilit un termen de păstrare; se păstrează și după ștergerea contului, deoarece o respingere poate constitui dovada unei eventuale infracțiuni (art. 17 alin. (3) lit. (e) din GDPR)

Data nașterii, țara, faptul și momentul aprobării părintelui, adresa de e-mail a părintelui

Până la ștergerea contului

Consimțământ pentru furnizorii externi de AI (momentul, versiunea informării)

Până la retragere sau până la ștergerea contului

Acceptarea Termenilor și Condițiilor Generale și a informării, renunțarea la dreptul de retragere (momentul, versiunea, adresa IP)

Până la ștergerea contului

Povești publicate în Biblioteca de povești, comentarii, reacții

Până la retragere sau până la ștergerea contului

Conversații cu asistența pentru clienți

Până la ștergerea contului

Cereri pentru producție personalizată

1 an de la ultimul mesaj, apoi se șterg; dacă cererea duce la o comandă, contractul și factura se păstrează conform regulilor aplicabile lor

Reclamația consumatorului și răspunsul la aceasta

3 ani (art. 17/A alin. (7) din Fgytv.) — inclusiv după ștergerea contului

Raportări de conținut (DSA)

Nu a fost încă stabilit un termen de păstrare: păstrăm cazurile închise ca dovadă și pentru depistarea încălcărilor repetate; identificatorii, adresa IP și datele de browser ale persoanei care raportează se șterg la ștergerea contului său

Comandă de carte tipărită (nume, adresă de livrare)

Pe durata necesară executării comenzii; după livrare, se șterge la ștergerea contului (factura se păstrează 8 ani)

Facturi emise

8 ani (Legea C din 2000, art. 169 — și după ștergerea contului)

Jurnale de funcționare server

30 de zile

Jurnale de securitate (operațiuni AWS, accesarea fotografiilor și a conținutului media al utilizatorilor)

1 an

Jurnalul accesărilor de către personal

2 ani

Evidența ștergerii contului (identificator, momente, sarcini în curs)

1 an după ștergere

Copii de siguranță ale bazei de date

Datele șterse dispar și din copiile de siguranță în cel mult 30 de zile

Fișier de export al datelor

7 zile

Versiunile anterioare ale fișierelor șterse din spațiul de stocare

30 de zile

La ștergerea contului tău, ștergem și proiectele, conținutul generat și fișierele stocate. Facturile deja emise trebuie păstrate independent de aceasta — legea contabilității ne obligă, iar art. 17 alin. (3) lit. b) din GDPR permite în mod expres acest lucru.

8. Cookie-uri și stocare locală

Pe lângă stocarea strict necesară pentru funcționare, utilizăm și stocare care necesită consimțământ. Aceasta poate fi modificată oricând prin linkul „Setări cookie" din partea de jos a paginii.

NumeTipScopDuratăNecesar?

sagavu:billing-funnel

sessionStorage

Analiză statistică: asociază soldul insuficient, alegerea planului și deschiderea paginii de plată printr-un identificator aleatoriu al parcursului

Cel mult până la încheierea sesiunii filei; nu este utilizat după 30 de minute și este șters la retragerea consimțământului

necesită consimțământ

sagavu:decline-survey-asked

sessionStorage

Reține că întrebarea „Ce te-a oprit?” a fost deja pusă în această sesiune, pentru a nu o repeta (răspunsul nu este stocat aici)

Până la încheierea sesiunii filei din browser

da

sagavu.santaExitFeedback

stocare locală

Reține că întrebarea „Ce v-a oprit?” de pe pagina lui Moș Crăciun a fost deja pusă în acest browser sau că ai apăsat deja butonul de comandă, ca să nu fie pusă din nou (răspunsul nu este stocat aici)

Până la ștergere

da

sagavu-support-thread

sessionStorage

Identificatorul conversației de asistență deschise (textul rămâne pe server)

Până la încheierea sesiunii filei sau la începerea unei conversații noi

da

CognitoIdentityServiceProvider.*

cookie

Menținerea sesiunii de autentificare (Amazon Cognito)

Până la sfârșitul sesiunii sau expirarea token-ului

da

NEXT_LOCALE

cookie

Reținerea limbii selectate (maghiară / engleză)

1 an

da

meseneked-color-scheme

stocare locală

Reținerea setării temei luminoase / întunecate

Până la ștergere

da

meseneked-cookie-consent

stocare locală

Stocarea consimțământului tău pentru cookie-uri (fără aceasta, te-am întreba din nou la fiecare vizită)

Până la retragere

da

wizardData, currentStoryProjectId, studioResult*, pending*

stocare locală

Păstrarea sesiunii întrerupte (starea asistentului, proiectul selectat, vizualizarea studioului) pentru ca reîncărcarea paginii să nu îți piardă munca

Până la ștergere

da

meseneked.onboarding.*, research.insights

stocare locală

Starea ghidului introductiv și setările panoului de cercetare

Până la ștergere

da

_clck

cookie

Analiză web (Microsoft Clarity): identificator pseudonim al vizitatorului pentru agregarea vizitelor repetate

1 an

necesită consimțământ

_clsk

cookie

Analiză web (Microsoft Clarity): leagă vizualizările de pagină ale unei singure vizite

1 zi

necesită consimțământ

_gcl_au

cookie

Măsurarea reclamelor (Google Ads): leagă un clic pe reclamă de o înregistrare sau o achiziție ulterioară

90 de zile

necesită consimțământ

_gcl_aw

cookie

Măsurarea reclamelor (Google Ads): identificatorul clicului (GCLID) dacă ai venit dintr-una dintre reclamele noastre

90 de zile

necesită consimțământ

_fbp

cookie

Măsurarea reclamelor (Meta): identificator de browser care leagă una dintre reclamele noastre de pe Facebook sau Instagram de o înregistrare sau o achiziție ulterioară

90 de zile

necesită consimțământ

_fbc

cookie

Măsurarea reclamelor (Meta): identificatorul clicului pe reclamă (fbclid), dacă ai venit dintr-o reclamă de-a noastră de pe Facebook sau Instagram

90 de zile

necesită consimțământ

_ttp

cookie

Măsurarea reclamelor (TikTok): identificator de browser care leagă una dintre reclamele noastre de pe TikTok de o înregistrare sau o achiziție ulterioară

13 luni

necesită consimțământ

ttclid

cookie

Măsurarea reclamelor (TikTok): identificatorul clicului pe reclamă (ttclid), dacă ai venit dintr-o reclamă de-a noastră de pe TikTok

13 luni

necesită consimțământ

ttcsid, ttcsid_<pixel>

cookie

Măsurarea reclamelor (TikTok): identificatorul vizitei (sesiunii), care în măsurarea TikTok leagă evenimentele aceleiași vizite

13 luni

necesită consimțământ

sagavu-tiktok-events-pending

stocare locală

Măsurarea reclamelor (TikTok): identificatorii conversiilor deja trimise din browser, dar încă neconfirmate de pe serverul nostru, pentru ca TikTok să le numere pe cele două ca un singur eveniment

Până la retragere

necesită consimțământ

sagavu-ads-sent

stocare locală

Măsurarea reclamelor: lista conversiilor deja raportate, ca aceeași să nu fie trimisă de două ori

Până la retragere

necesită consimțământ

sagavu-ads-checked-at

sessionStorage

Măsurarea reclamelor: ora ultimei verificări a conversiilor, ca serverul să nu fie interogat prea des

Până la încheierea sesiunii filei din browser

necesită consimțământ

9. Luarea automată a deciziilor și conținut generat de AI

Nu luăm decizii cu efecte juridice asupra ta bazate exclusiv pe prelucrare automată și nu realizăm profilare (art. 22 GDPR).

Povestea destinată Bibliotecii de povești este examinată înainte de publicare printr-o verificare automată (siguranța copiilor, calitate). Aceasta decide asupra conținutului, nu asupra ta, și nu produce efecte juridice asupra ta; dacă nu permite publicarea poveștii, îți arătăm motivul și poți solicita ca un membru al echipei noastre să o reexamineze.

Serviciul produce conținut cu ajutorul inteligenței artificiale și marchează rezultatul cu o etichetă lizibilă automat (IPTC „trainedAlgorithmicMedia"). Materialul generat este creat artificial, nu este o înregistrare reală — chiar dacă pare veridic. Dacă publici conținut care înfățișează o persoană reală, îți pot reveni obligații suplimentare de etichetare în temeiul art. 50 din AI Act; detaliile sunt cuprinse în Termenii și condițiile.

10. Asistența vulpii și conversațiile salvate

Stocăm într-o bază de date AWS mesajele din chat trimise după autentificare, identificatorul contului, calea paginii vizate, datele și orele, stările și răspunsurile agenților de asistență, în scopul acordării asistenței și al urmăririi solicitării. Pentru răspunsul AI, istoricul mesajelor este prelucrat de OpenAI, iar în cazul indisponibilității acestuia, de Anthropic. Agenții autorizați pot revedea conversația și datele aferente privind abonamentul, facturile și token-urile; AI-ul nu are acces la aceste date ale contului. Chatul nu are scop publicitar. Nu scrie în el parole, date ale cardului bancar sau date cu caracter personal ale copiilor. Simpla utilizare a ghidurilor statice nu constituie o conversație salvată. Butonul de conversație nouă nu șterge solicitarea anterioară stocată pe server; exportul și ștergerea datelor le poți solicita din opțiunile de confidențialitate ale contului. Istoricul general de asistență se păstrează până la ștergerea contului. Reclamația consumatorului și răspunsul pe fond la aceasta le păstrăm cel puțin 3 ani, în temeiul art. 17/A alin. (7) din legea maghiară privind protecția consumatorilor (Fgytv.), inclusiv după ștergerea contului (art. 6 alin. (1) lit. c) și art. 17 alin. (3) lit. b) GDPR). Acest termen minim se prelungește și prin ultimul răspuns pe fond al unui agent sau prin înregistrarea comunicării; o reclamație deschisă se păstrează până la soluționare. Ștergerea programată elimină materialele de reclamație expirate și soluționate.

11. Drepturile tale

DreptCe înseamnă și cum îți poți exercita drepturile

Acces (art. 15)

Poți descărca imediat datele prin butonul Setări → Descarcă datele mele.

Rectificare (art. 16)

Datele profilului tău pot fi modificate din pagina Setări.

Ștergere (art. 17)

Din meniul Setări → Ștergere cont. Ștergerea se extinde și asupra proiectelor, conținutului generat și fișierelor stocate. Blocăm contul și finalizăm ștergerea după expirarea accesului existent. Păstrăm facturile emise timp de 8 ani și dosarele reclamațiilor cel puțin 3 ani. Datele necesare comenzilor în curs, cazurile juridice, jurnalele furnizorilor și copiile de siguranță pot avea reguli de păstrare separate.

Restricționare (art. 18)

Poți solicita suspendarea prelucrării datelor până la clarificarea unui aspect contestat.

Portabilitatea datelor (articolul 20)

Exportul de date este în format JSON, lizibil automat.

Dreptul de opoziție (articolul 21)

Te poți opune prelucrării datelor bazate pe interes legitim.

Retragerea consimțământului (articolul 7 alineatul (3))

Consimțământul privind cookie-urile poate fi retras oricând din partea de jos a paginii, iar consimțământul acordat furnizorilor externi de AI și consimțământul pentru e-mailuri publicitare, din Setări. Retragerea nu afectează legalitatea prelucrării anterioare.

Drepturile copilului și ale persoanelor din fotografii

În numele copilului, drepturile pot fi exercitate de persoana care exercită autoritatea părintească. Dacă persoana care apare în poveste sau în fotografie — de exemplu, celălalt părinte sau copilul care a împlinit deja 16 ani — solicită acest lucru, după verificare ștergem fotografia și personajul care o privesc.

Solicitările care depășesc funcțiile de autoservire pot fi transmise la adresa privacy@sagavu.com. Vom răspunde în cel mult o lună; termenul poate fi prelungit cu două luni în cazuri justificate. Răspunsul este gratuit.

12. Securitatea datelor

  • Traficul de date se realizează printr-o conexiune criptată (TLS).
  • Accesul la fișierele stocate este separat pentru fiecare utilizator; fotografiile încărcate sunt accesibile doar contului tău și sistemului care le prelucrează.
  • Parolele sunt gestionate de Amazon Cognito; noi nu le vedem.
  • Autentificarea în doi factori (TOTP) este disponibilă — recomandăm activarea ei.
  • Înregistrăm în jurnal accesul personalului la datele utilizatorilor.
  • În cazul unui incident de securitate a datelor, procedăm conform articolelor 33–34 din GDPR: notificăm autoritatea în termen de 72 de ore și te informăm și pe tine dacă incidentul prezintă un risc ridicat pentru tine.

13. Modificarea informării

Actualizăm periodic această informare — de exemplu, atunci când implicăm un nou operator de date. Data intrării în vigoare este indicată în partea de sus a paginii. Te vom notifica în prealabil cu privire la modificările semnificative, prin intermediul serviciului sau prin e-mail.

14. Căi de atac

Ne poți contacta mai întâi cu reclamația ta la adresa privacy@sagavu.com. Independent de aceasta, poți depune o plângere la autoritatea de supraveghere:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

1055 Budapest, Falk Miksa utca 9-11. · https://naih.hu · ugyfelszolgalat@naih.hu

Te poți adresa și instanței de judecată. Acțiunea poate fi introdusă și la tribunalul competent de la domiciliul sau reședința ta.