Politica de confidențialitate

1. Ce date colectăm

Date pe care NU le stocăm:

• Documentele uploadate — sunt procesate exclusiv în memoria serverului (RAM) pe durata analizei și șterse imediat după generarea rezultatului. Nu sunt salvate pe disc, în baze de date sau în alte sisteme de stocare.
• Conținutul textual extras — este transmis către API-ul OpenAI pentru analiză și nu este reținut de DecoDoc după generarea răspunsului.

Date pe care le procesăm temporar:

• adresa IP (pentru limitarea numărului de cereri; nu este salvată permanent);
• tipul și dimensiunea fișierului (pentru validare; nu sunt salvate).

2. Procesatori terți

Pentru generarea analizelor, textul documentelor este transmis către:

• OpenAI (San Francisco, SUA) — pentru procesare AI.

OpenAI procesează datele conform propriei politici de confidențialitate și nu utilizează datele trimise prin API pentru antrenarea modelelor (conform termenilor OpenAI API). Transferul de date către SUA se realizează în baza clauzelor contractuale standard (SCC).

3. Baza legală (GDPR)

Procesarea datelor se realizează pe baza:

• Consimțământul utilizatorului (Art. 6 alin. 1 lit. a din GDPR) — prin uploadarea voluntară a documentului;
• Interesul legitim (Art. 6 alin. 1 lit. f din GDPR) — pentru funcționarea și securitatea serviciului.

4. Durata de retenție

Zero. Documentele și textul extras sunt procesate în memorie și șterse imediat după generarea rezultatului. Nu există stocare persistentă a conținutului documentelor.

5. Drepturile tale

Conform GDPR, ai dreptul la:

• acces la datele personale;
• rectificarea datelor incorecte;
• ștergerea datelor („dreptul de a fi uitat”);
• restricționarea procesării;
• portabilitatea datelor;
• opoziție la procesare.

Dat fiind că nu stocăm date personale din documente, majoritatea acestor drepturi sunt satisfăcute automat prin designul sistemului.

6. Securitate

• comunicare criptată (HTTPS/TLS);
• procesare în memorie, fără stocare pe disc;
• limitarea numărului de cereri (rate limiting) pentru prevenirea abuzului;
• fără acces al terților la documentele procesate.

7. Cookie-uri

DecoDoc nu utilizează cookie-uri de tracking sau marketing. Pot fi utilizate cookie-uri tehnice strict necesare pentru funcționarea serviciului.

8. Contact — Responsabil cu protecția datelor

Pentru exercitarea drepturilor sau întrebări privind protecția datelor: privacy@decodoc.ro

9. Autoritatea de supraveghere

Ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.