Politica de confidențialitate
Ultima actualizare: 4 octombrie 2026
Această politică explică ce date cu caracter personal colectează Bannermatic („noi”) atunci când folosești site-ul, editorul și API-ul („Serviciul”), de ce le colectăm și ce drepturi ai.
1. Datele pe care le colectăm
Datele contului: numele, adresa de email, hash-ul parolei, limba interfeței și — dacă te autentifici cu Google — ID-ul contului tău Google și adresa de email verificată.
Conținut: șabloanele, imaginile, fonturile, tabelele și alte fișiere pe care le încarci, datele pe care le trimiți către API pentru generarea imaginilor, precum și imaginile generate.
Date de utilizare: generări, rulări ale automatizărilor, solicitări AI, chei API (stocate sub formă de hash), sesiuni de autentificare, adresa IP și user agent-ul browserului, jurnale de erori.
Date de facturare: planul, starea abonamentului și identificatorii plăților. Datele cardului sunt procesate de furnizorul de plăți (Lemon Squeezy sau Stripe) și nu ajung niciodată pe serverele noastre.
2. Cum folosim datele
Pentru a furniza Serviciul: stocarea șabloanelor tale, generarea imaginilor, rularea automatizărilor și livrarea rezultatelor către integrările pe care le conectezi.
Pentru a menține Serviciul sigur și fiabil: autentificare, prevenirea abuzurilor, limitarea numărului de cereri, depanare și copii de rezervă.
Pentru facturare și aplicarea limitelor planului, precum și pentru trimiterea emailurilor de serviciu (resetarea parolei, invitații, modificări importante). Nu trimitem emailuri de marketing fără consimțământul tău.
3. Temeiuri juridice
Prelucrăm datele pentru executarea contractului încheiat cu tine, pentru respectarea obligațiilor legale și în baza interesului nostru legitim de a opera un serviciu sigur. Acolo unde legea o cere, îți solicităm consimțământul.
4. Funcționalitățile AI
Când folosești generarea cu AI, descrierea sau textul introdus este trimis furnizorului nostru de AI (Google Gemini API) pentru a obține rezultatul. Nu trimitem celelalte șabloane sau fișiere ale tale. Furnizorul prelucrează aceste date conform propriilor condiții și nu folosește traficul API plătit pentru antrenarea modelelor sale.
5. Divulgarea datelor
Nu vindem date cu caracter personal. Le partajăm doar cu persoanele împuternicite care ne ajută să operăm Serviciul — găzduire și stocare, plăți (Lemon Squeezy, Stripe), livrarea emailurilor, generare AI (Google) — și cu integrările pe care le conectezi tu însuți (Google Drive, Sheets, S3, webhookuri).
Putem divulga date atunci când legea o impune sau pentru a ne proteja utilizatorii și Serviciul.
Unele persoane împuternicite (de exemplu Google) pot prelucra date în afara SEE. Aceste transferuri se bazează pe EU–US Data Privacy Framework sau pe Clauzele contractuale standard ale Comisiei Europene.
6. Perioada de păstrare
Păstrăm datele contului și conținutul cât timp contul tău este activ. Imaginile generate și jurnalele sunt păstrate în funcție de planul și setările tale. După ștergerea unui spațiu de lucru sau a contului, datele sunt șterse în termen de 30 de zile, cu excepția cazurilor în care legea ne obligă să le păstrăm mai mult timp (de exemplu, facturile).
7. Cookie-uri
Cookie-uri esențiale (fără consimțământ): cookie-ul de sesiune care te menține autentificat și un cookie de scurtă durată pentru autentificarea cu Google. Limba, spațiul de lucru selectat și alegerea ta privind cookie-urile sunt stocate în browser.
Cookie-uri de analiză — doar cu acordul tău: Google Analytics 4 (Google Ireland Ltd.) măsoară vizitele cu identificatori pseudonimi în cookie-urile _ga (până la 2 ani); Google păstrează datele 14 luni, iar Google Signals și funcțiile de publicitate sunt dezactivate. Analiza nu se încarcă până nu o accepți în bannerul de cookie-uri și îți poți retrage oricând acordul din „Setări cookie” din subsolul site-ului sau din profil. Nu folosim cookie-uri de publicitate.
8. Securitate
Parolele și cheile API sunt stocate sub formă de hash, datele de acces pentru integrări sunt criptate, iar traficul este protejat prin HTTPS. Niciun sistem nu este perfect sigur, dar luăm măsuri rezonabile pentru a-ți proteja datele.
9. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție (art. 15–21 GDPR). În Setări → Profil poți descărca o copie a datelor și îți poți șterge singur contul. De asemenea, te poți opune prelucrării, îți poți retrage consimțământul și poți depune o plângere la autoritatea de protecție a datelor. Pentru a-ți exercita drepturile, scrie-ne la support@bannermatic.app.
10. Copiii
Serviciul nu este destinat persoanelor cu vârsta sub 16 ani și nu colectăm în mod intenționat datele acestora.
11. Modificări și contact
Vom publica modificările pe această pagină și te vom anunța prin email cu privire la cele semnificative. Întrebări despre confidențialitate: support@bannermatic.app.