ATELIER AI · MESD CONSULT SRL
Politica de confidențialitate
Versiune 2026-08-18-privacy-5 · actualizată la 18 august 2026
1. Operator și contact
Operatorul Atelier AI este MESD CONSULT SRL, CUI 38631327, cu sediul în Str. Mărgeanului nr. 3D, Baia Mare, județul Maramureș, 430014, România. Pentru întrebări sau exercitarea drepturilor scrie la privacy@mesd.ro. Poți depune plângere la ANSPDCP sau la autoritatea competentă din statul în care locuiești ori lucrezi.
2. Datele și scopurile
În funcție de funcțiile alese, prelucrăm date de cont și autentificare, profil și preferințe de stil, mesaje, garderobă și fotografii, fotografia corporală, înălțimea și greutatea, rezultate generate, locație aproximativă pentru vreme, calendar și notificări, feedback, evenimente minimale de utilizare, evidențe financiare, jurnale de securitate și dovezi ale opțiunilor de confidențialitate.
Datele sunt folosite pentru furnizarea, personalizarea, sincronizarea și securizarea serviciului, suport, contabilitate și respectarea obligațiilor legale. Nu vindem date și nu folosim fotografiile, fața, corpul sau profilul de stil pentru publicitate, identificare biometrică ori recunoaștere facială.
3. Temeiuri și alegeri opționale
Datele necesare contului și serviciului sunt prelucrate pentru executarea contractului. Securitatea, prevenirea fraudei și administrarea limitată se bazează pe interes legitim sau obligații legale. Fotografia corporală, generarea personalizată, garderoba cloud, analiza fotografiilor articolelor, stilistul AI și locația aproximativă sunt alegeri separate, opționale și dezactivate implicit. Pot fi retrase din Profil → Confidențialitate și acorduri.
4. Furnizori și locul prelucrării
- Supabase: autentificare, bază de date, Edge Functions și stocare privată; regiunea principală este eu-west-1, Irlanda.
- OpenAI: analiză, răspunsuri și generare solicitate de utilizator.
- Google Gemini: furnizor alternativ pentru anumite generări AI.
- Open-Meteo: prognoză folosind locația aproximativă, numai cu permisiune.
- Apple și Google: distribuția aplicației și servicii ale dispozitivului.
5. Transferuri internaționale
Unii furnizori și subîmputerniciți pot prelucra date în afara Spațiului Economic European. Transferurile sunt protejate, după caz, prin decizii de adecvare și Clauzele Contractuale Standard ale Comisiei Europene, împreună cu măsuri contractuale și tehnice.
Cererile OpenAI folosesc store=false, dar pot exista jurnale pentru prevenirea abuzului până la 30 de zile. Serviciile Gemini plătite nu folosesc conținutul pentru îmbunătățirea produselor, dar pot păstra temporar date pentru siguranță și prevenirea abuzului.
6. Păstrarea și ștergerea
Datele contului și conținutul salvat se păstrează cât timp contul și opțiunea relevantă sunt active sau până la ștergere. Linkurile temporare către imagini expiră în cel mult o oră. Jurnalele interne de securitate se păstrează 12 luni. În mediul public de producție, backupurile operaționale Supabase se păstrează cel mult 7 zile. Datele șterse pot persista în backup până la expirarea acestui interval și nu sunt reutilizate în sistemul activ.
7. Drepturile tale
Poți solicita acces, copie, rectificare, ștergere, restricționare, portabilitate și opoziție și îți poți retrage alegerile facultative. Cererile sunt trimise la privacy@mesd.ro și primesc răspuns, de regulă, în cel mult o lună. Poți exporta datele și șterge contul direct din aplicație.
8. Securitate, vârstă și modificări
Folosim TLS, spații private, politici de acces pe utilizator, stocarea securizată a sesiunii pe dispozitiv, chei AI numai server-side, MFA și jurnalizare administrativă. Aplicația este destinată exclusiv persoanelor de cel puțin 18 ani. Nu solicităm și interzicem fotografiile minorilor și imaginile altor persoane fără acord explicit. O fotografie neautorizată sau care ar putea reprezenta un minor poate fi raportată prin canalul public dedicat. Modificările materiale sunt prezentate din nou în aplicație, iar opțiunile facultative nu sunt activate automat.