Politica de confidențialitate

Ultima actualizare: 5 august 2026 · Operator: Softescu SRL · office@softescu.com
Vezi și Termenii și condițiile.

1. Date cu Caracter Personal Colectate

1.1 Date de Navigare și Sesiuni

Pentru funcționarea și îmbunătățirea serviciului nostru, colectăm următoarele date:

1.2 Newsletter (Opțional)

Dacă vă abonați la newsletter-ul nostru, colectăm:

• Adresa de email - pentru trimiterea de noutăți și actualizări
• Data abonării - pentru gestionarea listei de abonați

Bază legală: Consimțământul explicit exprimat prin abonare.

1.3 Conversații AI Assistant

Conversațiile cu asistentul AI sunt stocate pentru următoarele scopuri:

• Procesare și răspuns - pentru a genera răspunsuri relevante la întrebările dumneavoastră
• Context îmbunătățit - pentru a oferi răspunsuri mai precise bazate pe istoricul conversației
• Îmbunătățire serviciu - pentru a îmbunătăți calitatea răspunsurilor AI

Conversațiile sunt asociate cu sesiunea dumneavoastră anonimă și puteți șterge oricând toate conversațiile folosind butonul de ștergere disponibil în footer-ul paginii.

Bază legală: Consimțământ implicit prin utilizarea funcției AI Assistant.

1.4 Cont de Utilizator (Opțional)

Căutarea poate fi folosită fără cont. Dacă alegeți să vă creați un cont, colectăm:

• Adresa de email - pentru autentificare, verificarea contului și comunicări legate de cont
• Parola - stocată exclusiv sub formă criptată (hash), niciodată în clar
• Data creării contului și a activității - pentru gestionarea contului și securitate

Bază legală: Executarea contractului (furnizarea funcțiilor de cont) și consimțământul exprimat la înregistrare.

1.5 Poză de Profil și Probă Virtuală ("Probează")

Proba virtuală este o funcție opțională, disponibilă doar utilizatorilor autentificați care încarcă o poză. Dacă o folosiți, prelucrăm:

• Poza încărcată de dumneavoastră (de regulă o fotografie a persoanei dumneavoastră) - folosită exclusiv pentru a genera proba virtuală a produselor
• Imaginile generate (proba virtuală a produsului purtat), salvate în secțiunea „Garderobă" a contului

Pentru a pregăti poza și a genera proba, imaginea este prelucrată cu ajutorul serviciului de inteligență artificială Google Gemini (vezi secțiunea 4 - Partajarea Datelor). La încărcare, fundalul pozei este înlocuit automat cu unul neutru de studio.

Poza dumneavoastră este privată: este stocată într-un spațiu cu acces restricționat și poate fi accesată doar de dumneavoastră, prin contul dumneavoastră autentificat. Nu este afișată public și nu este folosită în alt scop.

Puteți șterge oricând poza de profil și probele din „Garderobă" din contul dumneavoastră. Imaginile generate sunt, în plus, șterse automat după o perioadă limitată (vezi secțiunea 3).

Bază legală: Consimțământul explicit, exprimat prin încărcarea pozei și folosirea funcției de probă virtuală.

2. Scopul Prelucrării Datelor

Prelucrăm datele dumneavoastră pentru următoarele scopuri:

1. Furnizarea serviciului de căutare - procesare cereri, afișare rezultate
2. Personalizare - recomandări bazate pe preferințe și comportament
3. Îmbunătățire serviciu - analytics, statistici de utilizare
4. Securitate - prevenirea abuzurilor și a atacurilor
5. Newsletter - trimitere noutăți (doar pentru abonați)
6. Conformitate legală - respectarea obligațiilor legale

3. Perioada de Stocare a Datelor

4. Partajarea Datelor

Nu vindem sau închiriem datele dumneavoastră personale.

Datele pot fi partajate doar în următoarele situații:

• Servicii terțe necesare:
  • Hosting (pentru păstrarea datelor)
  • DuckDuckGo Icons API (pentru afișarea favicon-urilor - nu transmite date personale)
  • OpenAI - pentru funcționalitatea AI Assistant (conversațiile sunt transmise pentru procesare)
  • Anthropic (Claude AI) - pentru funcționalitatea AI Assistant (conversațiile sunt transmise pentru procesare)
  • Google (Gemini) - pentru funcția de probă virtuală („Probează"); poza încărcată de dumneavoastră și imaginea produsului sunt transmise pentru a genera proba virtuală
• Obligații legale: În cazul unor cereri legitime din partea autorităților

5. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice pentru protejarea datelor:

• Criptare HTTPS pentru toate comunicările
• Pseudonimizare prin token-uri de sesiune
• Anonimizare IP-uri pentru analytics
• Acces restricționat la datele personale
• Monitorizare securitate și backup-uri regulate
• Validare și sanitizare input-uri (protecție XSS, SQL injection)
• Politici Content Security Policy (CSP)

6. Drepturile Dumneavoastră (GDPR)

Conform GDPR, aveți următoarele drepturi:

6.1 Dreptul de Acces

Puteți solicita o copie a datelor personale pe care le deținem despre dumneavoastră.

6.2 Dreptul la Rectificare

Puteți cere corectarea datelor inexacte sau incomplete.

6.3 Dreptul la Ștergere ("Dreptul de a fi uitat")

Puteți solicita ștergerea datelor dumneavoastră personale în următoarele moduri:

• Cont de utilizator: Puteți șterge complet contul din secțiunea „Profilul meu" → „Șterge cont"; ștergerea contului elimină și datele asociate (poză de profil, probe virtuale)
• Poză de profil și probe virtuale: Le puteți șterge oricând din „Profilul meu" (poza) și din „Garderobă" (probele); probele se șterg și automat după o perioadă limitată
• Conversații AI: Folosiți butonul de ștergere disponibil în footer-ul paginii pentru a șterge imediat toate conversațiile
• Sesiuni și preferințe: Puteți șterge manual token-ul de sesiune din localStorage al browser-ului
• Newsletter: Dezabonați-vă prin link-ul din email sau contactați-ne
• Alte date: Contactați-ne la contact@softescu.com pentru ștergerea completă a datelor

6.4 Dreptul la Restricționarea Prelucrării

Puteți solicita limitarea prelucrării datelor în anumite condiții.

6.5 Dreptul la Portabilitatea Datelor

Puteți primi datele dumneavoastră într-un format structurat, utilizat în mod curent și care poate fi citit automat.

6.6 Dreptul la Opoziție

Puteți face opoziție față de prelucrarea datelor în anumite scopuri.

6.7 Dreptul de a Depune o Plângere

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

7. Cookie-uri și Tehnologii de Tracking

HeiLocal.ro nu utilizează cookie-uri tradiționale.

Folosim localStorage (stocare locală în browser) pentru:

• Token de sesiune (pentru identificare sesiune)
• Token-uri de autentificare (doar dacă vă creați un cont și vă autentificați)
• Preferințe de căutare
• Conversații AI Assistant

Aceste date sunt stocate doar pe serverul nostru și nu sunt accesibile altor site-uri web.

8. Newsletter - Dezabonare

Dacă v-ați abonat la newsletter, puteți să vă dezabonați oricând prin:

• Click pe link-ul de dezabonare din orice email primit
• Trimiterea unui email la office@softescu.com cu subiectul "Dezabonare heilocal.ro"

9. Transferuri Internaționale de Date

Datele dumneavoastră sunt stocate pe servere situate în Uniunea Europeană.

Atunci când folosiți funcții care se bazează pe servicii terțe de inteligență artificială, anumite date sunt transmise către furnizori situați în afara UE (Statele Unite), exclusiv în scopul prelucrării solicitate:

• OpenAI și Anthropic - conținutul conversațiilor cu AI Assistant
• Google (Gemini) - poza încărcată și imaginea produsului, pentru proba virtuală

Aceste transferuri au loc numai în baza utilizării de către dumneavoastră a funcțiilor respective. Furnizorii respectivi aplică mecanisme de protecție recunoscute pentru transferurile internaționale (precum Clauzele Contractuale Standard ale UE). Ne asigurăm că sunt respectate garanțiile adecvate conform GDPR.

10. Datele accesate prin serviciile Google (YouTube)

Aplicația HeiLocal.ro folosește API-ul YouTube Data exclusiv pentru publicarea clipurilor video pe propriul canal YouTube al brandului (Hei!Local) și pentru citirea statisticilor acestui canal.

• Ce date accesăm: metadatele și fișierele video pe care le încărcăm noi pe canalul nostru, precum și statisticile propriului canal (vizualizări, aprecieri). Nu accesăm date ale altor utilizatori Google.
• Cum folosim datele: exclusiv pentru publicarea conținutului nostru de marketing și analiza performanței lui. Datele nu sunt folosite pentru publicitate țintită sau alte scopuri.
• Ce date transferăm: nu vindem și nu transferăm date Google către terți, brokeri de date sau advertiseri.
• Cum protejăm datele: token-urile de acces OAuth sunt stocate pe serverele noastre cu acces restricționat la personalul autorizat și nu sunt expuse public.
• Retenție și ștergere: păstrăm doar token-urile de autentificare și jurnalele tehnice de publicare; le ștergem la încetarea folosirii integrării. Accesul aplicației poate fi revocat oricând din contul Google, la myaccount.google.com/permissions.

Utilizarea datelor primite de la API-urile Google respectă Google API Services User Data Policy (developers.google.com/terms/api-services-user-data-policy), inclusiv cerințele de Limited Use.

Data accessed through Google services (YouTube) — English version

The HeiLocal.ro application uses the YouTube Data API solely to publish video content to our own brand YouTube channel (Hei!Local) and to read that channel's statistics.

• What data we access: the metadata and video files we ourselves upload to our channel, and our own channel's statistics (views, likes). We do not access any other Google user's data.
• How we use it: solely to publish our own marketing content and analyze its performance. The data is not used for targeted advertising or any other purpose.
• What we share: we do not sell or transfer Google user data to third parties, data brokers or advertisers.
• How we protect it: OAuth access tokens are stored on our servers with access restricted to authorized personnel and are never exposed publicly.
• Retention and deletion: we retain only the authentication tokens and technical publishing logs, and delete them when the integration is no longer used. Access can be revoked at any time at myaccount.google.com/permissions.

HeiLocal.ro's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

11. Minori

Serviciul nostru nu este destinat persoanelor sub 16 ani. Nu colectăm cu bună știință date de la minori fără consimțământul părinților sau tutorilor legali.

12. Modificări ale Politicii de Confidențialitate

Ne rezervăm dreptul de a modifica această politică de confidențialitate. Orice modificare va fi comunicată prin:

• Actualizarea datei "Ultima actualizare" de la începutul acestui document
• Notificare pe site pentru modificări importante
• Email către abonații newsletter (pentru modificări semnificative)

13. Contact

Pentru orice întrebări legate de protecția datelor sau pentru exercitarea drepturilor dumneavoastră, ne puteți contacta:

14. Consimțământ

Prin utilizarea serviciului HeiLocal.ro, confirmați că ați citit și înțeles această Politică de Confidențialitate și sunteți de acord cu prelucrarea datelor dumneavoastră în conformitate cu termenii descriși mai sus.