Politica de confidențialitate — aplicația mobilă HeiLocal

Ultima actualizare: 18 august 2026 · Operator: Softescu SRL · office@softescu.com
Vezi și Termenii și condițiile aplicației mobile.

Această politică descrie modul în care Softescu SRL („noi”) prelucrează datele cu caracter personal în aplicația mobilă HeiLocal (pentru Android și iOS), în conformitate cu Regulamentul (UE) 2016/679 („GDPR”), legislația română aplicabilă și Regulamentul (UE) 2024/1689 privind inteligența artificială („AI Act”). Pentru utilizarea site-ului heilocal.ro se aplică politica de confidențialitate publicată pe site.

1. Operatorul de date

2. Ce date prelucrăm în aplicație

2.1 Date pe care ni le furnizați direct

• Cont de utilizator (opțional): adresa de email și parola (stocată exclusiv criptat, sub formă de hash), data creării contului și a activității. Căutarea de bază funcționează fără cont.
• Poza de profil (opțională): o fotografie încărcată de dumneavoastră din galerie sau realizată cu camera, folosită pentru funcția de probă virtuală („Probează”). Este privată și vizibilă doar în contul dumneavoastră.
• Conversațiile cu asistentul AI: mesajele trimise asistentului și răspunsurile primite, asociate sesiunii dumneavoastră.

2.2 Date generate prin utilizarea aplicației

• Token de sesiune pseudonim — un identificator generat aleatoriu, stocat local pe dispozitiv, care leagă preferințele și istoricul de sesiunea dumneavoastră fără a vă identifica direct.
• Istoricul căutărilor și preferințele (de exemplu culori, intervale de preț) — pentru personalizarea rezultatelor.
• Produsele apreciate („like”) și click-urile pe produse — pentru îmbunătățirea relevanței rezultatelor.
• Imaginile generate de proba virtuală — salvate în secțiunea „Garderobă” a contului, șterse automat după o perioadă limitată.

2.3 Date tehnice și de analiză a utilizării

• Date despre dispozitiv și aplicație: modelul dispozitivului, versiunea sistemului de operare, versiunea aplicației, limba setată.
• Evenimente de utilizare: ecranele vizitate și acțiunile efectuate în aplicație (de exemplu: căutare inițiată, produs deschis), asociate unui identificator pseudonim.
• Adresa IP — prelucrată la nivel de server pentru securitate și prevenirea abuzurilor.

3. Scopurile și temeiurile prelucrării

4. Funcțiile de inteligență artificială

Aplicația HeiLocal folosește sisteme de inteligență artificială. În conformitate cu obligațiile de transparență din Regulamentul (UE) 2024/1689 (AI Act), aplicabile de la 2 august 2026, vă informăm despre fiecare dintre ele:

4.1 Unde folosim AI în aplicație

• Căutarea semantică: interogările dumneavoastră sunt transformate în reprezentări numerice (embeddings) pentru a găsi produse și pagini relevante după înțeles, nu doar după cuvinte exacte.
• Asistentul AI: atunci când conversați cu asistentul, interacționați cu un sistem de inteligență artificială, nu cu un om. Acest lucru este indicat și în interfața aplicației.
• Descrieri și clasificări de produse: o parte din descrierile, categoriile și atributele produselor afișate sunt generate automat de AI pe baza informațiilor publice de pe site-urile magazinelor și sunt marcate ca atare în aplicație.
• Proba virtuală („Probează”): imaginile din „Garderobă” sunt imagini generate artificial — o simulare a produsului purtat, creată de AI pornind de la poza dumneavoastră și imaginea produsului. Ele sunt marcate ca fiind generate de AI și nu reprezintă o fotografie reală.

4.2 Furnizori terți de servicii AI și ce date primesc

Pentru funcțiile de mai sus folosim următorii furnizori, către care se transmit exclusiv datele necesare funcției respective, la momentul folosirii ei:

Nu transmitem către acești furnizori date de identificare directă (nume, adresă de email) — doar conținutul necesar prelucrării solicitate.

4.3 Personalizare pe baza pozei de profil

Dacă încărcați o poză de profil, putem deduce automat, cu ajutorul AI, o caracteristică generală de prezentare (de exemplu genul aparent), folosită exclusiv pentru a ajusta ușor relevanța rezultatelor de căutare (de exemplu, prioritizarea articolelor vestimentare potrivite) atunci când interogarea nu o precizează. Această deducție automată:

• are loc doar dacă ați încărcat voluntar o poză de profil (consimțământ, retractabil prin ștergerea pozei);
• nu este folosită pentru identificare biometrică și nu este partajată cu terți;
• nu produce efecte juridice și nu vă afectează semnificativ — influențează doar ordinea rezultatelor;
• poate fi eliminată oricând prin ștergerea pozei de profil din contul dumneavoastră.

4.4 Decizii automate și supraveghere umană

Aplicația nu ia decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar semnificativ (art. 22 GDPR). Sistemele AI folosite servesc doar la căutare, recomandare și generare de conținut informativ. Rezultatele AI pot conține erori; pentru orice sesizare legată de funcțiile AI ne puteți contacta la office@softescu.com — un om va analiza solicitarea.

5. Perioadele de stocare

6. Partajarea datelor

Nu vindem și nu închiriem datele dumneavoastră personale. Datele pot fi partajate doar cu:

• Furnizorii de servicii AI descriși la secțiunea 4.2, strict pentru funcția solicitată de dumneavoastră;
• Furnizori de găzduire — serverele noastre, situate în Uniunea Europeană;
• Autorități publice — doar în baza unei obligații legale sau a unei cereri legitime.

Datele de analiză a utilizării (OpenPanel) nu părăsesc infrastructura noastră și nu sunt partajate cu nimeni.

7. Transferuri internaționale de date

Datele dumneavoastră sunt stocate pe servere situate în Uniunea Europeană. Atunci când folosiți funcțiile AI descrise la secțiunea 4, conținutul necesar prelucrării este transmis către furnizori situați în afara UE (Statele Unite): OpenAI, Anthropic și Google. Aceste transferuri au loc doar la utilizarea funcțiilor respective și se bazează pe garanții adecvate conform capitolului V din GDPR (precum Clauzele Contractuale Standard ale UE și, unde este cazul, Cadrul UE–SUA privind confidențialitatea datelor / EU–US Data Privacy Framework).

8. Securitatea datelor

• Criptare TLS/HTTPS pentru toate comunicările dintre aplicație și serverele noastre
• Parole stocate exclusiv sub formă de hash
• Pseudonimizare prin token-uri de sesiune
• Poza de profil și probele virtuale stocate în spații cu acces restricționat
• Acces restricționat al personalului la datele personale
• Monitorizare de securitate și copii de siguranță regulate

9. Stocarea locală pe dispozitiv și permisiunile aplicației

Aplicația stochează local, pe dispozitivul dumneavoastră, token-ul de sesiune și token-urile de autentificare (dacă aveți cont). Acestea pot fi eliminate prin delogare sau prin ștergerea datelor aplicației din setările dispozitivului.

Aplicația poate solicita următoarele permisiuni, folosite exclusiv pentru funcțiile menționate și doar la inițiativa dumneavoastră:

• Cameră / galerie foto — pentru încărcarea pozei de profil folosite de proba virtuală. Aplicația nu accesează alte fotografii decât cele pe care le selectați explicit.
• Notificări (dacă sunt disponibile) — doar cu acordul dumneavoastră; pot fi dezactivate oricând din setările dispozitivului.

10. Drepturile dumneavoastră (GDPR)

Aveți următoarele drepturi, pe care le puteți exercita gratuit, contactându-ne la office@softescu.com:

• Dreptul de acces — să obțineți o copie a datelor pe care le deținem despre dumneavoastră;
• Dreptul la rectificare — corectarea datelor inexacte sau incomplete;
• Dreptul la ștergere („dreptul de a fi uitat”);
• Dreptul la restricționarea prelucrării;
• Dreptul la portabilitatea datelor — primirea datelor într-un format structurat, care poate fi citit automat;
• Dreptul la opoziție — inclusiv față de personalizare și față de analiza internă a utilizării;
• Dreptul de a vă retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare.

10.1 Cum vă ștergeți datele direct din aplicație

• Contul: „Profilul meu” → „Șterge cont” — elimină contul și datele asociate (poza de profil, probele virtuale, preferințele);
• Poza de profil și probele: din „Profilul meu”, respectiv „Garderobă”;
• Conversațiile AI: prin opțiunea de ștergere a conversațiilor din aplicație;
• Datele locale: prin delogare sau ștergerea datelor aplicației din setările dispozitivului.

10.2 Plângeri

Aveți dreptul de a depune o plângere la autoritatea de supraveghere:

11. Minori

Aplicația nu este destinată persoanelor sub 16 ani. Nu colectăm cu bună știință date de la minori fără consimțământul părinților sau al tutorilor legali. Dacă aflăm că am colectat astfel de date, le vom șterge.

12. Modificări ale politicii

Putem actualiza această politică. Modificările vor fi comunicate prin:

• Actualizarea datei „Ultima actualizare” de la începutul acestui document
• Notificare în aplicație pentru modificările importante
• Email către utilizatorii cu cont, pentru modificările semnificative

13. Contact

Pentru orice întrebări legate de protecția datelor sau pentru exercitarea drepturilor dumneavoastră, ne puteți contacta: