Politica de confidențialitate

Ultima actualizare: 12 octombrie 2026

1. Operatorul datelor cu caracter personal

Operatorul datelor cu caracter personal este Popsy Labs, Inc., o companie înregistrată în statul Delaware, SUA, cu sediul la 1111B S Governors Ave, #6006, Dover, DE 19904, SUA („Popsy Labs”, „noi” sau „nouă”).

Pentru orice întrebări legate de datele cu caracter personal, ne poți contacta la [email protected].

2. Ce date prelucrăm

Prelucrăm doar datele strict necesare pentru funcționarea Serviciului:

Fișiere audio — înregistrările încărcate pe pagina principală sunt trimise către serverul de transcriere exclusiv pentru prelucrare; după transcriere sunt șterse și nu le stocăm. Dacă te autentifici și salvezi înregistrarea în Notițele mele, păstrăm înregistrarea și transcrierea ei până când le ștergi.
Date despre cont — la autentificarea cu un cont Google obținem adresa de e-mail și numele. Nu împărtășim aceste date cu terți în scopuri de marketing.
Date despre abonament — pentru planurile cu plată prelucrăm datele abonamentului prin furnizorul Stripe. Popsy Labs nu stochează numerele cardurilor de credit — acestea sunt prelucrate exclusiv de Stripe.
Date tehnice — adresa IP, tipul de browser și jurnalele de bază de acces pentru prevenirea abuzurilor.

3. Temeiurile juridice și scopurile prelucrării

Executarea contractului (art. 6(1)(b) GDPR) — transcrierea, gestionarea contului, facturarea abonamentului.
Interes legitim (art. 6(1)(f) GDPR) — prevenirea abuzurilor, securitatea Serviciului, măsurarea performanței publicitare și îmbunătățirea Serviciului.
Consimțământ (art. 6(1)(a) GDPR) — atunci când ne este acordat în mod expres (de exemplu, pentru primirea notificărilor prin e-mail).

4. Persoane împuternicite și terți

Pentru funcționarea Serviciului folosim furnizori terți de încredere, care acționează ca persoane împuternicite:

Google (Google Ireland Ltd.) — autentificare prin Google OAuth, publicitate și măsurarea conversiilor.
Stripe, Inc. — procesarea plăților și gestionarea abonamentelor.
Railway Corp. — găzduirea aplicației web.
Cloudflare, Inc. (SUA) — livrarea și protecția site-ului, statistici anonime de vizitare fără cookie-uri și stocarea înregistrărilor din Notițele mele (Cloudflare R2).
Crisp IM SAS — chat live pentru asistența utilizatorilor.
Endorsely — urmărirea programului de afiliere (affiliate).
ElevenLabs, Inc. (SUA) — transcriere AI. Fișierele audio sunt trimise doar pentru realizarea transcrierii.
Resend, Inc. (SUA) — trimiterea e-mailurilor (bun venit, notificări despre abonament).

Unii dintre împuterniciți pot fi situați în afara UE/SEE (în special în SUA). În astfel de cazuri, transferul datelor cu caracter personal se efectuează în baza clauzelor contractuale standard (SCC) ale Comisiei Europene sau a altor măsuri de protecție corespunzătoare.

5. Cookie-uri și urmărire

La prima vizită îți afișăm un anunț despre cookie-uri, unde poți accepta sau refuza cookie-urile. Alegerea ta este înregistrată în cookie-ul cookie_consent (valabilitate 180 de zile). Îți poți schimba alegerea oricând ștergând acest cookie din setările browserului și reîmprospătând pagina.

Fără consimțământul tău folosim doar următoarele:

Cloudflare Web Analytics — statistici anonime de vizitare; nu folosește cookie-uri și nu colectează identificatori personali. În plus, statistici proprii de vizitare (pagini și timp pe pagină) fără cookie-uri; adresa IP nu este stocată, iar marcajul anonim al vizitatorului se schimbă zilnic.
Cookie-uri tehnice — strict necesare pentru funcționare (autentificare, sesiune, setarea consimțământului). Pentru acestea nu este nevoie de consimțământ, deoarece sunt esențiale pentru funcționarea Serviciului.

După consimțământul tău folosim suplimentar:

Google Ads (Consent Mode v2) — măsurarea conversiilor și publicitate. Setat implicit pe „denied”; după acceptare se actualizează la „granted”.
Crisp — chat live (păstrarea contextului conversației).
Endorsely — urmărirea programului de afiliere.

6. Perioada de păstrare

Înregistrări audio — înregistrările încărcate pe pagina principală nu sunt stocate; furnizorul de transcriere le prelucrează doar pentru realizarea transcrierii. Înregistrările din Notițele mele le păstrăm până când le ștergi.
Transcrieri — la utilizarea gratuită și la cumpărarea unei înregistrări nu stocăm textul transcrierilor de pe pagina principală, acesta apare doar în browserul tău. Abonaților Pro le salvăm transcrierile de pe pagina principală în Notițele mele. Transcrierile din Notițele mele le păstrăm împreună cu înregistrarea (dacă există) până când le ștergi. Pentru limita versiunii gratuite păstrăm date de utilizare (data, durata și dimensiunea fișierului).
Date despre cont și abonament — pe toată durata existenței contului și încă 12 luni după închiderea acestuia, din cauza obligațiilor legale (contabilitate, taxe).
Jurnalele de acces — maximum 90 de zile.

7. Drepturile tale (GDPR)

Pentru utilizatorii din Uniunea Europeană și Spațiul Economic European (UE/SEE), conform GDPR ai următoarele drepturi:

dreptul de acces la datele tale cu caracter personal,
dreptul de rectificare a datelor inexacte,
dreptul la ștergere („dreptul de a fi uitat”),
dreptul la restricționarea prelucrării,
dreptul la portabilitatea datelor,
dreptul de a te opune prelucrării bazate pe interes legitim,
dreptul de a-ți retrage consimțământul în orice moment.

Trimite cererile la [email protected]. Îți vom răspunde în cel mult 30 de zile.

Dacă consideri că îți încălcăm drepturile, ai dreptul de a depune o plângere la autoritatea de supraveghere — în România aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

8. Securitatea datelor

Protejăm datele prin criptarea în tranzit (HTTPS/TLS), accesul restricționat și actualizarea regulată a infrastructurii. Cu toate acestea, niciun sistem nu este 100% sigur — în cazul unui incident vom notifica utilizatorii afectați și autoritatea de supraveghere competentă în termenele prevăzute de lege.

9. Copii

Serviciul nu este destinat copiilor sub 16 ani. Dacă vom constata că am colectat involuntar date cu caracter personal ale unui copil, le vom șterge imediat.

10. Modificări ale politicii

Putem actualiza ocazional această politică de confidențialitate. Te vom informa despre modificările esențiale prin e-mail sau printr-un anunț pe site. Data ultimei actualizări este indicată în partea de sus a acestei pagini.

11. Contact

E-mail: [email protected]
Popsy Labs, Inc., 1111B S Governors Ave, #6006, Dover, DE 19904, SUA