Înapoi acasă

Politica de confidențialitate

Ultima actualizare: august 2026

1. Operator de date

Operatorul de date responsabil pentru prelucrarea datelor pe acest site este:

SayPeter

Operat de: Jordi [Entitate juridică completă de stabilit]

Email: [email protected]

Dacă ai întrebări despre protecția datelor, te rugăm să ne contactezi la [email protected].

2. Ce date colectăm

Colectăm minimul de date necesar pentru a furniza și îmbunătăți serviciul nostru:

Date de cont

Numele tău și adresa de email, furnizate în timpul înregistrării (inclusiv prin Google OAuth). Temei legal: Art. 6(1)(b) GDPR (executarea contractului).

Date de plată

Informațiile de plată (detaliile cardului de credit, adresa de facturare) sunt colectate și prelucrate exclusiv de Stripe, procesatorul nostru de plăți. Primim doar o confirmare a stării plății, ID-ul tău de client Stripe și starea abonamentului. Nu stocăm numărul complet al cardului tău. Temei legal: Art. 6(1)(b) GDPR (executarea contractului).

Date de utilizare

Marcaje temporale de autentificare, adrese IP și jurnale de bază privind interacțiunea cu serviciul (de exemplu, starea de aprovizionare a mediului). Aceste date sunt folosite pentru a opera, a securiza și a îmbunătăți serviciul. Temei juridic: art. 6 alin. (1) lit. f) GDPR (interes legitim privind securitatea și îmbunătățirea serviciului).

3. Arhitectură și acces

Fiecare client dispune de propriul mediu dedicat și izolat: propria instanță de execuție, propria bază de date și propriul spațiu de stocare de obiecte, niciunul dintre acestea nefiind partajat cu alt client. În cadrul acelui mediu, contul de utilizator destinat clientului este separat de contul de serviciu al platformei care rulează software-ul integrat al lui Peter.

Ce operăm și, prin urmare, la ce putem tehnic accesa

Suntem operatorul mediului tău. Avem acces administrativ la acesta prin canalul nostru privat de administrare pentru a-l putea aproviziona, a aplica actualizări de securitate, a livra versiuni ale software-ului lui Peter, a răspunde la incidente și a acționa în cazul sesizărilor de abuz. Ca politică internă, nu îți consultăm datele de afaceri, conversațiile sau fișierele în afara acestor motive operaționale și nu rulăm niciun proces automat care să copieze conținutul mediului tău către infrastructura noastră. În plus, transcrierile conversațiilor tale sunt sigilate criptografic chiar în interiorul mediului tău, iar decriptarea lor necesită o cheie care există doar în sistemul nostru de administrare; fiecare astfel de acces este consemnat într-un jurnal de audit. Nu pretindem că suntem tehnic incapabili să accesăm mediul tău, pentru că nu suntem.

Cum sunt gestionate cererile AI

Există două variante, iar cea care ți se aplică depinde de planul tău.

Pe planurile noastre standard, Peter rulează pe contul OpenAI al SayPeter. Nu ai nevoie de niciun abonament IA propriu și nu îți cerem niciodată unul; în schimb, planul tău include o alocație lunară de utilizare. Solicitările tale și răspunsurile lui Peter sunt trimise de noi către OpenAI în baza contractului nostru comercial de API, potrivit căruia acel conținut nu este folosit pentru antrenarea modelelor OpenAI. Întrucât noi suntem cei care îl trimitem, OpenAI acționează ca subîmputernicit al SayPeter pentru aceste date și este menționată ca atare în Acordul nostru de prelucrare a datelor.

Pe un plan cu cont propriu, Peter rulează în schimb pe contul ChatGPT/Codex sau Claude pe care îl conectezi. Solicitările tale și răspunsurile lui Peter ajung la acel furnizor sub contul tău, guvernate de termenii și politica de confidențialitate ale acelui furnizor pentru contul respectiv; utilizarea se scade din propria ta cotă și este necesar un plan plătit la acel furnizor. Software-ul nostru face aceste apeluri la instrucțiunea ta, dar contul, planul său și setările sale de prelucrare a datelor sunt ale tale, nu ale noastre.

În ambele cazuri înregistrăm metadate operaționale precum modelul folosit, marcajele de timp și numărul de tokenuri, pentru facturare, sănătatea serviciului și prevenirea abuzurilor. Nu păstrăm conținutul solicitărilor sau al răspunsurilor dincolo de scurtul interval necesar prelucrării lor.

Ce este izolat

  • Mediile celorlalți clienți sunt izolate de al tău. Nicio instanță de execuție, bază de date sau spațiu de stocare nu este partajat între clienți.
  • Secretele platformei din mediul tău (fișierul de mediu de implementare care conține credențialele de serviciu) aparțin contului de serviciu al platformei și nu pot fi citite de utilizatorul tău de client.
  • Tokenurile terților pe care le conectezi (de ex. Google, Stripe, furnizorul tău de e-mail sau, pe un plan cu cont propriu, propriul tău cont ChatGPT/Codex ori Claude) sunt stocate criptat în repaus în baza noastră de date de administrare și trimise în mediul tău doar ca secrete lizibile de contul de serviciu, nelizibile de utilizatorul tău client. Un token ChatGPT/Codex conectat este reînnoit automat pe măsură ce se apropie de expirare, astfel încât conexiunea să rămână activă. Folosim aceste credențiale doar pentru a rula Peter și a executa acțiunile pe care i le ceri. Te poți deconecta oricând din panoul tău, ceea ce șterge credențialul stocat din sistemele noastre și îl elimină din asistentul tău.
  • Pe planurile noastre standard, cheia folosită pentru a ajunge la OpenAI nu este niciodată plasată în mediul tău. Apelurile de model ale lui Peter părăsesc mediul tău către un serviciu pe care îl operăm noi, care deține acel credențial și îl adaugă acolo, astfel încât pe mașina pe care rulează Peter-ul tău nu există niciun credențial de furnizor IA al nostru.

4. Procesatori terți

Stripe (Procesare plăți)

Folosim Stripe, Inc. pentru a procesa plățile. Stripe procesează datele tale de plată conform propriei politici de confidențialitate. Vezi: stripe.com/privacy

Cloudflare (calcul, stocare și acces de intrare)

Folosim Cloudflare pentru a rula resursele de calcul pe care se execută Peter, pentru a stoca fișierele mediului tău și pentru accesul securizat de intrare. Atât calculul, cât și stocarea de obiecte sunt fixate în jurisdicția UE. Vezi: cloudflare.com/privacypolicy

Neon (bază de date administrată)

Baza de date a mediului tău este o bază de date PostgreSQL administrată, găzduită într-o regiune din UE. Vezi: neon.com/privacy-policy

Hetzner (infrastructura platformei)

Serverul nostru de administrare și infrastructura platformei sunt găzduite în Uniunea Europeană (Germania).

Tailscale (Gestionarea rețelei)

Folosim Tailscale pentru administrarea securizată a rețelei private dintre platforma noastră și mediile clienților, ceea ce implică prelucrarea metadatelor de conexiune. Vezi: tailscale.com/privacy-policy

OpenAI (inferență IA)

Pe planurile noastre standard, trimitem solicitările tale și răspunsurile lui Peter către OpenAI, L.L.C. în baza propriului nostru contract comercial de API, pentru ca Peter să poată răspunde. OpenAI este subîmputernicit al SayPeter pentru aceste date. A se vedea: openai.com/policies/privacy-policy

Propriul tău cont IA conectat (doar planurile cu cont propriu)

Dacă ești pe un plan cu cont propriu, Peter rulează pe contul ChatGPT/Codex sau Claude pe care îl conectezi. Solicitările tale și răspunsurile lui Peter sunt transmise acelui furnizor sub contul tău, pe care furnizorul îl prelucrează în calitate de furnizor al tău, conform termenilor și politicii de confidențialitate aplicabile contului respectiv. În acea variantă, furnizorul nu este subîmputernicit al SayPeter pentru aceste date; este un serviciu pe care îl conectezi tu, ca și celelalte conturi pe care le legi de Peter. A se vedea: openai.com/policies/privacy-policy și anthropic.com/legal/privacy

Meta Platforms Ireland Limited (Măsurarea publicității)

Dacă accepți cookie-urile de marketing, folosim Meta Pixel și Meta Conversions API pentru a măsura performanța publicității noastre pe Facebook și Instagram. Pixelul setează cookie-urile _fbp și _fbc în browserul tău; API-ul Conversions trimite un eveniment paralel server-la-server cu aceiași identificatori hash-uiți pe care îi procesăm deja pentru contul tău (email, telefon, nume, țară) astfel încât evenimentele duplicate din browser/server sunt deduplicate de Meta. Acționăm ca operatori asociați cu Meta pentru această măsurare. Poți revoca consimțământul oricând folosind ; revocarea va opri activarea Pixelului și va preveni evenimentele Conversions API viitoare care depind de identificatorii browserului. Vezi: facebook.com/privacy/policy

5. Cookie-uri

Cookie-urile se împart în trei categorii. Prima este setată automat; celelalte două sunt dezactivate până accepți prin bannerul de consimțământ.

  • Strict necesare: cookie de sesiune (autentificare), token CSRF, cookie-uri Stripe anti-fraudă în timpul plății, și registrul consimțământului însuși (cookie_consent). Acestea sunt exceptate de la consimțământ conform ePrivacy Articolul 5(3).
  • Analiză: măsurare proprie a performanței site-ului. Dezactivată implicit. Nefolosită momentan; rezervată pentru implementare viitoare.
  • Marketing: Meta Pixel (_fbp, _fbc) astfel încât să putem măsura performanța reclamelor noastre pe Facebook și Instagram. Dezactivată implicit; setată doar după ce accepți cookie-urile de marketing. Nu rulăm reclame pe acest site. Păstrată până la 90 de zile.

Te poți răzgândi oricând prin .

6. Păstrarea datelor

  • Date de cont - păstrate cât timp contul tău este activ. La ștergere, datele personale sunt eliminate în 30 de zile.
  • Datele mediului: la anulare, mediul tău dedicat este păstrat timp de 30 de zile pentru a permite exportul datelor. După 30 de zile, mediul și datele sale sunt șterse definitiv.
  • Înregistrări de plată - păstrate conform cerințelor legilor fiscale și comerciale aplicabile.

7. Drepturile tale conform GDPR

Ai următoarele drepturi privind datele tale personale:

  • Dreptul de acces (Art. 15 GDPR)
  • Dreptul la rectificare (Art. 16 GDPR)
  • Dreptul la ștergere (Art. 17 GDPR)
  • Dreptul la restricționarea prelucrării (Art. 18 GDPR)
  • Dreptul la portabilitatea datelor (Art. 20 GDPR)
  • Dreptul la opoziție (Art. 21 GDPR)
  • Dreptul de a-ți retrage consimțământul

Pentru a-ți exercita oricare dintre aceste drepturi, contactează-ne la [email protected]. Vom răspunde în 30 de zile.

8. Dreptul de a depune o plângere

Dacă crezi că prelucrarea datelor tale personale de către noi încalcă GDPR, ai dreptul de a depune o plângere la o autoritate de supraveghere.

9. Transferuri internaționale de date

Datele tale sunt prelucrate în principal în cadrul Uniunii Europene. Acolo unde datele sunt transferate către țări terțe, ne asigurăm de garanții adecvate:

  • Stripe (SUA) - Cadrul de confidențialitate a datelor UE-SUA; Clauzele contractuale standard UE.
  • Cloudflare (SUA): resursele de calcul și stocarea de obiecte ale mediului tău sunt fixate în jurisdicția UE; clauzele contractuale standard ale UE.
  • Neon (SUA): baza de date a mediului tău este găzduită într-o regiune din UE; clauzele contractuale standard ale UE, acolo unde este cazul.
  • Tailscale (SUA) - Clauzele contractuale standard UE.
  • OpenAI (SUA) - pe planurile noastre standard, transferăm solicitările tale și răspunsurile lui Peter către OpenAI în calitate de subîmputernicit al nostru, în baza contractului nostru comercial de API și bazându-ne pe Clauzele contractuale standard ale UE.
  • OpenAI sau Anthropic (SUA) - pe un plan cu cont propriu, prin contul ChatGPT/Codex sau Claude pe care îl conectezi. Solicitările tale și răspunsurile lui Peter sunt transferate acelui furnizor sub contul tău și termenii acestuia; prin conectarea contului și instruirea lui Peter, tu dispui acest transfer.

10. Modificări ale acestei Politici de confidențialitate

Putem actualiza această politică de confidențialitate din când în când. Te vom notifica despre schimbări semnificative prin email sau printr-un anunț pe site-ul nostru.

11. Contact

Pentru întrebări privind protecția datelor și pentru a-ți exercita drepturile:

Email: [email protected]