GenerateBizPlanPolitica de Confidențialitate
Cuprins
Prezenta Politică de Confidențialitate explică modul în care GenerateBizPlan (denumit mai jos: „Serviciul"), operat de Mill AI, colectează, procesează, stochează și protejează datele tale personale atunci când utilizezi instrumentul nostru AI gratuit care generează un document Lean Business Canvas pe o pagină în format PDF.
Serviciul a fost conceput în conformitate cu principiul minimizării datelor: colectăm doar ceea ce este necesar pentru a presta serviciul și te informez clar cu privire la ceea ce facem cu aceste date. Politica este în conformitate cu Regulamentul Parlamentului European și al Consiliului (UE) 2016/679 din 27 aprilie 2016 (GDPR) și cu legislația națională, inclusiv Legea din 10 mai 2018 privind protecția datelor personale.
1. Administrator de date
Mill AI
E-mail: contact@millai.eu
Nu am desemnat un Ofițer de Protecție a Datelor (DPO), deoarece scopul prelucrării noastre nu corespunde cerințelor art. 37 GDPR. Vă rugăm să transmiteți toate problemele legate de protecția datelor la adresa de mai sus - aceasta constituie punctul nostru unic de contact pentru probleme de confidențialitate.
2. Ce date colectăm
2.1 Date pe care le furnizezi voluntar
- Adresa de e-mail - obligatorie; este utilizată exclusiv pentru a livra PDF-ul generat și - dacă ești de acord în mod separat - pentru a te informa despre produs.
- Conținutul a 8 câmpuri de formular - text care descrie ideea ta de afaceri: numele activității, industria, problema rezolvată, clientul țintă, soluția, modelul de venit, obiectivul pentru 6 luni și preferința de limbă. Aceste informații sunt trimise unui procesor AI pentru a genera documentul.
- Înregistrarea consimțămintelor - înregistrare marcată cu timp a confirmării cunoașterii informației despre AI și acceptării Termenilor, precum și consimțământ separat pentru primirea newsletterului (dacă este bifat).
2.2 Date colectate automat
- Date tehnice - adresa IP (trunchiată), tip browser, tip dispozitiv, adresa referentă a paginii, marcă temporală. Acestea servesc pentru securitate, protecție împotriva abuzurilor și statistici agregate.
- Evenimente analitice - vizualizări de pagini, porniri și finalizări de formulare, generări de PDF. Sunt colectate în Google Analytics 4 doar după ce ți-ai exprimat consimțământul prin bannerul cookies.
2.3 Ce NU colectăm
- Nu colectăm prenume, nume, număr de telefon, date de plată sau documente de identitate. Serviciul este gratuit și nu necesită cont.
- Nu utilizez cookies de publicitate, pixeli de retargeting sau trackeri marketing externi în versiunea MVP.
- Nu îmbogățesc datele tale cu informații din baze externe și nu le asociez cu profiluri de terți.
3. Scopurile prelucrării
| Scop | Date utilizate |
|---|---|
| Generarea și livrarea PDF-ului pe o pagină | Conținut formular + e-mail |
| Protecție împotriva abuzurilor (prompt injection, spam, scraping) | Date tehnice, semnale rate-limit |
| Informare despre produs și oferte încrucișate din portofoliul Mill AI | E-mail (doar după consimțământ separat) |
| Dezvoltarea Serviciului (statistici agregate, jurnale de erori) | Date tehnice, evenimente GA4 (cu consimțământ) |
| Îndeplinirea obligațiilor legale (impozite, cereri GDPR) | Datele minime necesare |
4. Bazele legale (art. 6 GDPR)
| Prelucrare | Bază legală |
|---|---|
| Generarea PDF și livrarea prin e-mail | Art. 6 alin. 1 lit. b GDPR - execuția unui contract de prestare de servicii la care ești parte |
| Protecția Serviciului și prevenirea abuzurilor | Art. 6 alin. 1 lit. f GDPR - interes legal justificat al Administratorului |
| Statistici Google Analytics 4 | Art. 6 alin. 1 lit. a GDPR - consimțământ (prin Consent Mode v2) |
| Marketing propriu / oferte încrucișate | Art. 6 alin. 1 lit. a GDPR - consimțământ separat (opt-in) |
| Obligații legale (fiscale, contabile) | Art. 6 alin. 1 lit. c GDPR - cerință legală |
Consimțămintele acordate voluntar pot fi retractate în orice moment, fără a afecta conformitatea prelucrării efectuate anterior retractării. Pentru detalii - vezi secțiunea 8.
8. Drepturile tale
În conformitate cu GDPR, ai dreptul la:
- acces la datele tale și primire de copie;
- corectare a datelor inexacte;
- ștergere a datelor („dreptul de a fi uitat");
- limitare a prelucrării;
- portabilitate a datelor în format ușor de citit de mașini;
- obiecție la prelucrare pe bază de interes justificat legal sau marketing direct;
- retractare a consimțământului în orice moment, cu efect pentru viitor;
- depunere de plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, Șoseaua Apolocului nr. 17, sector 5, 050741 București, www.dataprotection.ro), dacă consideri că prelucrarea încalcă GDPR.
Pentru a exercita orice drept, scrie-ne la contact@millai.eu. Răspundem în 30 de zile (în cazuri complexe - până la 60 de zile, în conformitate cu art. 12 alin. 3 GDPR). Nu percepem taxe pentru considerarea cererilor justificate.
10. Date ale copiilor
Serviciul nu este adresat persoanelor sub 16 ani. Nu colectez intenționat date ale copiilor. Dacă afli că un copil ne-a transmis date, te rugăm să ne contactezi - le vom șterge imediat.
11. Securitate
- Întregul trafic este criptat (HTTPS / TLS 1.3).
- Principiul celui mai mic privilegiu; cheile API stocate în manageri de secrete criptați.
- Rate limiting, filtre de prompt injection și detectare automată de abuzuri.
- Revizuiri regulate de securitate de către Security Officer intern.
- Notificare în caz de încălcare a protecției datelor în termen de 72 de ore (art. 33-34 GDPR).
Niciun sistem nu este absolut sigur. Dacă bănuiești că datele tale au fost dezvăluite fără știrea ta, scrie-ne imediat la contact@millai.eu.
12. Fișiere cookies
Utilizarea fișierelor cookies este reglementată de o Politică separată de Cookies. Utilizez Google Consent Mode v2 - fișierele cookies opționale sunt încărcate doar după exprimarea consimțământului tău.
13. Modificări ale Politicii
Putem actualiza Politica de Confidențialitate în legătură cu modificările legale, tehnologice sau ale Serviciului. Te vom informa cu privire la modificări semnificative cu cel puțin 30 de zile înainte - prin e-mail (pentru abonați) și prin banner pe pagina generatebizplan.com. Utilizarea continuă a Serviciului după intrarea în vigoare a modificărilor constituie acceptarea acestora.
Destinatari, păstrare și transferuri
Datele necesare funcționării serviciului pot fi divulgate categoriilor de furnizori responsabili de găzduire, generarea rezultatului, dacă este cazul, livrare, asistență, securitate și analiză bazată pe consimțământ. Furnizorii pot prelucra datele numai în scopuri documentate și cu garanțiile contractuale aplicabile.
Conținutul generării este păstrat până la 24 de ore, jurnalele de livrare până la 90 de zile, iar hash-ul adresei de e-mail după dezabonare până la 5 ani pentru respectarea opțiunii. Celelalte date sunt păstrate numai pentru securitate, asistență, obligații legale sau pretenții.
Atunci când datele sunt transferate în afara SEE, folosim un mecanism de transfer aplicabil și garanții suplimentare, dacă sunt necesare.
Drepturile tale privind datele
Atunci când se aplică RGPD și sub rezerva condițiilor sale, poți solicita accesul, rectificarea, ștergerea, restricționarea și portabilitatea; te poți opune prelucrării; poți retrage consimțământul fără a afecta prelucrarea legală anterioară; și poți depune o plângere. Ai și drepturile prevăzute de lege privind deciziile bazate exclusiv pe prelucrare automată care produc efecte juridice sau efecte semnificative similare.
Dreptul de a depune o plângere
Atunci când se aplică RGPD, poți depune o plângere la autoritatea de supraveghere competentă, în special în țara reședinței obișnuite, a locului de muncă sau a presupusei încălcări.
14. Contact
Mill AI - operator GenerateBizPlan
E-mail: contact@millai.eu
Pentru probleme legate de protecția datelor, te rugăm să adaugi în subiectul mesajului „CONFIDENȚIALITATE", ceea ce va accelera procesarea solicitării.