Politica de confidentialitate

1. Operatorul datelor

Operatorul datelor este comerciantul indicat in sectiunea "Date comerciant si contact" din Termeni si conditii. Pentru orice solicitare privind datele personale, ne poti scrie la contact@aimuzica.ro.

2. Ce date putem prelucra

• date de cont si identificare: adresa de email, identificatorul contului, nume, prenume si localitate/oras;
• date de autentificare: tokenuri de sesiune, statusul autentificarii si date tehnice necesare loginului; parola nu este stocata de AiMuzica in clar;
• date de comanda: cereri, setari muzicale, dedicatii, versuri introduse, statusul generarii;
• continut generat: titlu, fisiere audio, coperta, versuri sau metadate asociate;
• date de plata: suma, pachet, status plata, identificatori de plata, fara datele complete ale cardului;
• date pentru plata si documente: nume, prenume, email, localitate/oras, tara si copia acestor date asociata fiecarei comenzi;
• date tehnice: IP, browser, dispozitiv, loguri de securitate, cookie-uri si identificatori locali;
• comunicari de suport: mesajele trimise catre noi si raspunsurile aferente.

Fluxul curent este destinat persoanelor fizice si nu solicita CNP, adresa postala, judetul sau numarul personal de telefon. Pentru conturile in care un numar de telefon a fost furnizat inainte de aceasta actualizare, acesta poate ramane temporar in profilul istoric pana la rectificare, stergere sau expirarea perioadei aplicabile.

3. De unde provin datele si ce este obligatoriu

Datele sunt primite direct de la tine, din setarile contului si din formularul afisat inaintea platii. Statusul si identificatorii platii sunt primiti de la procesatorul de plati. Datele tehnice sunt generate cand folosesti site-ul, iar datele de autentificare pot fi primite de la serviciul de autentificare ales.

Numele, prenumele, emailul si localitatea/orasul sunt obligatorii pentru initierea platii si identificarea comenzii. Daca nu le furnizezi, checkoutul nu poate fi pornit. Datele creative sunt necesare doar in masura in care sunt folosite pentru piesa solicitata.

4. Scopuri si temeiuri legale

• executarea contractului si demersuri precontractuale: administrarea contului, pregatirea si confirmarea platii, generarea, livrarea continutului, istoricul comenzilor si suportul;
• obligatii legale: evidente de plata, facturare, contabilitate, RO e-Factura, prevenirea fraudelor impusa de lege si raspunsuri catre autoritati;
• interes legitim: securitatea conturilor si a platformei, prevenirea abuzului, apararea drepturilor, diagnosticarea erorilor si imbunatatirea serviciului, dupa evaluarea intereselor persoanelor vizate;
• consimtamant: Google Analytics si alte tehnologii neesentiale, daca sunt activate si alegi „Accept toate”. Refuzul acestora nu blocheaza serviciul.

5. Cum folosim datele la plata si facturare

Datele completate in Setari sau in formularul de plata sunt salvate in profil pentru reutilizare. La initierea fiecarei plati pastram si o copie asociata comenzii, astfel incat modificarile ulterioare ale profilului sa nu schimbe evidenta tranzactiei deja initiate sau platite.

Catre NETOPIA Payments transmitem numele, prenumele, emailul, localitatea/orasul, tara, datele comenzii si un numar de telefon tehnic configurat de comerciant, cerut de interfata NETOPIA. Acest numar tehnic nu este numarul clientului, nu este stocat in profil ca data a clientului si nu este folosit pentru contactarea acestuia. Datele complete ale cardului sunt introduse si prelucrate direct in mediul procesatorului de plati si nu sunt stocate de AiMuzica.

Cand integrarea fiscala este activa, datele necesare documentului pot ajunge la Oblio direct sau prin integrarea configurata in NETOPIA, pentru emiterea si transmiterea facturii, inclusiv in RO e-Factura atunci cand exista aceasta obligatie. Nu transmitem CNP deoarece nu il colectam in fluxul curent.

6. Parteneri, destinatari si autoritati

Folosim servicii externe pentru gazduire, baza de date si autentificare, procesarea platilor, facturare, email, suport, generare AI, stocarea fisierelor si analiza tehnica. In prezent, acestia pot include Supabase pentru conturi si baza de date, NETOPIA Payments pentru plata, Oblio pentru documente fiscale si servicii Google pentru autentificare optionala, generare, stocare si, numai cu acord, Analytics.

Partenerii primesc doar datele necesare serviciului lor si le prelucreaza potrivit contractelor si politicilor proprii. NETOPIA prelucreaza datele aferente persoanei care efectueaza plata si in calitate de operator pentru operatiunile stabilite prin propriile proceduri. Datele pot fi comunicate si autoritatilor publice, fiscale, judiciare sau de supraveghere atunci cand legea impune acest lucru.

7. Transferuri in afara SEE

Unele servicii tehnice pot procesa date in afara Spatiului Economic European. In astfel de cazuri folosim, dupa caz, o decizie de adecvare, clauze contractuale standard sau alte garantii recunoscute de legislatia aplicabila. Informatii suplimentare pot fi solicitate la adresa de contact.

8. Cat timp pastram datele

Datele profilului sunt pastrate cat timp contul este activ si ulterior numai cat este necesar pentru inchiderea solicitarilor, apararea drepturilor sau respectarea legii. Continutul si comenzile sunt pastrate cat este necesar pentru furnizarea serviciului si istoricul solicitat de utilizator. Evidentele de plata, copiile datelor asociate comenzilor si documentele fiscale sunt pastrate pe durata impusa de legislatia fiscala si contabila, inclusiv daca o comanda platita este ascunsa din cont.

Logurile de securitate si diagnostic sunt pastrate pe perioade limitate stabilite in functie de risc. Datele din browser au duratele descrise in Politica Cookie. La expirarea perioadei, datele sunt sterse sau anonimizate, cu exceptia copiilor de siguranta care sunt eliminate potrivit ciclului tehnic de rotatie.

9. Drepturile tale

In conditiile GDPR, poti solicita acces, rectificare, stergere, restrictionare, portabilitate si opozitie. Iti poti modifica numele, prenumele si localitatea/orasul din Setarile contului. Poti retrage oricand acordul pentru Analytics, fara ca retragerea sa afecteze prelucrarea realizata anterior.

Solicitarile se trimit la contact@aimuzica.ro si primesc raspuns, de regula, in cel mult o luna, sub rezerva verificarilor de identitate si a exceptiilor legale. Dreptul la stergere nu se aplica datelor pe care suntem obligati legal sa le pastram. Poti depune plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal.

10. Securitate si procese automate

Folosim masuri tehnice si organizatorice rezonabile pentru protejarea datelor, inclusiv autentificare, control al accesului, servicii securizate de plata si monitorizare tehnica. Nicio metoda de transmitere online nu este complet lipsita de risc.

Generarea continutului si anumite verificari de securitate sunt automatizate. Nu folosim aceste procese pentru decizii exclusiv automate care produc efecte juridice sau afecteaza in mod similar semnificativ utilizatorul.