Versiunea din 28 septembrie 2026
Politica de confidențialitate: prompturile și datele tale.
Ce date prelucrează Union AI, în ce scop, cât timp și cu cine. Pe scurt, pentru că o politică de confidențialitate pe care n-o citește nimeni nu protejează pe nimeni.
Aceasta este o traducere; în caz de conflict sau de diferențe între această traducere și versiunea în limba engleză, prevalează versiunea în limba engleză.
Versiune preliminară
Cine este operatorul
Union AI este operatorul pentru datele contului tău: adresa de email, soldul, facturile și consumul tău. Pentru conținutul prompturilor și al răspunsurilor, suntem persoana împuternicită de operator: tu decizi ce pui în ele și în ce scop le folosești. Pentru utilizarea în scop profesional, stabilim asta într-un acord de prelucrare a datelor.
Asistentul pentru site funcționează la fel, cu un pas mai departe. O firmă care pune asistentul pe propriul site este operatorul pentru datele vizitatorilor săi, iar Union AI este persoana împuternicită de operator care stochează aceste conversații și răspunde în ele în numele firmei. Firma decide cât timp sunt păstrate, iar asistentul îi arată această perioadă fiecărui vizitator.
Ce date cu caracter personal prelucrăm
| Date | Scop | Perioada de păstrare |
|---|---|---|
| Adresa de email, numele, codul de TVA, dacă este cazul | Cont, facturare și stabilirea TVA | Cât timp există contul tău; facturile 7 ani (termenul legal de păstrare în scop fiscal) |
| Credit, tranzacții și consum per cerere | Ținerea evidenței soldului, facturare și reconcilierea cu furnizorul nostru | 7 ani pentru evidențele financiare |
| Număr de tokeni, nivel, marcaj de timp, durată și cod de eroare per cerere | Contorizare, facturare, investigarea defecțiunilor | 13 luni |
| Prompturi și răspunsuri | Executarea cererii tale | Nu sunt stocate: sunt ținute în memorie doar în timpul prelucrării |
| Evenimente de redirecționare (ce declanșator, ce model) | Monitorizarea calității modelelor | 13 luni, separat de contul tău acolo unde este posibil |
| Interogarea de căutare pe web, doar când pornești Căutarea | Căutarea pe web pentru mesajul tău. Propriul nostru model scrie interogarea; doar interogarea ajunge la Linkup (Franța), niciodată conversația | Nu este stocată de noi. Sursele afișate rămân în conversație |
| Memorie: fapte scurte despre tine, doar când pornești Memoria | Folosirea lor în conversațiile următoare, împreună cu conversația din care provine fiecare fapt | Până le editezi sau le ștergi, oprești Memoria sau închizi contul; jurnalul de activitate 30 de zile |
| Conexiunea Google Drive sau OneDrive: adresa de email a contului conectat și un token criptat | Preluarea doar a fișierelor pe care le alegi, care sunt apoi tratate ca o încărcare. Nu se păstrează liste de fișiere | Până te deconectezi sau închizi contul |
| Adresa IP și user agentul la autentificare | Securitate și detectarea abuzurilor | 90 de zile |
| Vizite pe site prin Google Analytics: paginile vizualizate, sursa de trimitere, tipul de dispozitiv și de browser, locația aproximativă. Cookie-uri doar după ce dai clic pe Accept; înainte, semnale fără cookie-uri | Aflarea paginilor care îi ajută pe vizitatori, ca să putem îmbunătăți site-ul. Niciodată în chat sau în API | Cel mult 14 luni la Google. Îți poți retrage oricând consimțământul din Setări cookie, în subsolul paginii, ceea ce șterge și cookie-urile |
| Măsurarea reclamelor prin Google Ads și Meta, doar după ce dai clic pe Accept: clicul pe reclama care te-a adus și, când completezi un formular, îți creezi un cont sau cumperi credit, adresa ta de email ca hash SHA-256 și valoarea | Aflarea reclamelor care aduc clienți, ca bugetul să meargă la cele care funcționează. Niciodată în chat sau în API | La Google și Meta, conform propriilor termene de păstrare; la noi cât timp există înregistrarea de care țin. Îți poți retrage oricând consimțământul din Setări cookie, în subsolul paginii |
| Modul în care te-ai autentificat (cod pe email, Microsoft sau Google), per sesiune | Aplicarea regulii unei echipe ca utilizatorii cu domeniul ei de email să se autentifice cu Microsoft sau Google | Cât timp există contul tău |
| Jurnalul de audit al echipei: autentificări, invitații, persoane eliminate, roluri, chei și modificări de setări, cu cine le-a făcut | Permite proprietarului și administratorilor echipei să vadă cine ce a făcut. Nu conține prompturi, răspunsuri, fișiere sau adrese IP | Cât timp există echipa |
| Asistentul pentru site: mesajele și răspunsurile vizitatorilor, evaluările lor, plus o adresă de email și un mesaj dacă un vizitator cere să vorbească cu un om | Răspunsul la întrebările vizitatorilor firmei și furnizarea jurnalului de conversații către firmă. Firma este operatorul, noi suntem persoana împuternicită de operator | Implicit 90 de zile; firma poate alege în schimb 30, 180 sau 365 de zile |
| Adresa de email și răspunsurile din quizul de potrivire sau din sondaj | Trimiterea rezultatului tău și a raportului sondajului; sfaturi și noutăți doar dacă ai bifat căsuța respectivă | 24 de luni sau până ne ceri să le ștergem |
Ce nu facem cu prompturile tale
Nu folosim conținutul prompturilor și al răspunsurilor tale pentru antrenarea sau îmbunătățirea modelelor și nu îl vindem și nu îl partajăm cu terți în scopurile lor proprii. Nu citim ce scrii, cu excepția situației în care ne ceri explicit asta în cazul unei defecțiuni și ne pui tu la dispoziție conversația respectivă.
Memoria e oprită până o pornești. Păstrează fapte scurte despre tine, nu conversații întregi, și ocolește categoriile sensibile, cum ar fi sănătatea, religia sau opiniile politice, cu excepția cazului în care îi ceri să rețină exact acel lucru. Poți vedea, edita, șterge și pune pe pauză fiecare fapt din Setări. Memoria nu e folosită niciodată în folderele comune ale unei echipe, iar proprietarul unei echipe o poate opri pentru toată echipa.
Ce model prelucrează o conversație și când redirecționăm una găsești la transparența AI. Setăm cookie-uri de publicitate doar după ce dai clic pe Accept. Până atunci, site-ul numără vizitele cu Google Analytics fără cookie-uri, iar Google Ads și Meta nu se încarcă. Zonele în care ești autentificat folosesc doar un cookie de sesiune strict necesar, iar chatul și API-ul nu rulează niciodată analize.
Unde sunt prelucrate datele tale
Toată inferența AI rulează la Scaleway, în Uniunea Europeană. Găzduirea, baza de date și plățile trec prin părți care prelucrează în regiuni europene, dar au o societate-mamă în SUA și, prin urmare, intră sub incidența CLOUD Act. Dacă pornești căutarea pe web, interogarea de căutare ajunge la Linkup, o companie franceză care o poate prelucra în afara UE, dacă un acord enterprise nu prevede altfel. Lista completă a rolurilor, regiunilor și entităților e la subprocesatori, inclusiv ce anume, prin urmare, în mod expres nu afirmăm.
Temeiul juridic conform GDPR
Prelucrăm datele tale pentru executarea contractului încheiat cu tine (art. 6 alin. (1) lit. (b) din GDPR), pentru îndeplinirea obligațiilor noastre fiscale și administrative (lit. (c)) și în temeiul interesului legitim, pentru securitate și combaterea abuzurilor (lit. (f)). Răspunsurile din quiz și din sondaj sunt prelucrate în temeiul consimțământului tău (lit. (a)), pe care îl dai atunci când ceri rezultatul; sfaturile și noutățile urmează doar dacă bifezi căsuța separată pentru ele, iar oricare dintre aceste consimțăminte îl poți retrage oricând. Cookie-urile de la Google Analytics, Google Ads și Meta, precum și adresa de email sub formă de hash trimisă la Google și Meta la un formular, o înregistrare sau o achiziție, se bazează doar pe consimțământul tău (lit. (a)), pe care îl poți retrage din Setări cookie, în subsolul paginii; măsurarea fără cookie-uri dinainte se bazează pe interesul nostru legitim de a ști ce pagini funcționează (lit. (f)). Memoria, căutarea pe web și conexiunile cloud funcționează doar când le pornești, pentru a-ți oferi ce ai cerut (lit. (b)). Metoda de autentificare și jurnalul de audit al echipei servesc securității și controlului echipei asupra propriului cont, în temeiul interesului legitim (lit. (f)).
Drepturile tale ca persoană vizată
Ai dreptul de acces, dreptul la rectificare, la ștergerea datelor, la restricționarea prelucrării, la opoziție și la portabilitatea datelor. Scrie-ne la hello@europeanailab.eu; îți răspundem în 30 de zile. Dacă nu ești de acord cu felul în care tratăm cererea, poți depune o plângere la autoritatea olandeză pentru protecția datelor (Autoriteit Persoonsgegevens).
Dacă îți ștergi contul, îți ștergem datele, cu excepția celor pe care suntem obligați prin lege să le păstrăm: evidențele financiare rămân șapte ani.
Încălcarea securității datelor cu caracter personal
În cazul unei încălcări a securității datelor cu caracter personal care prezintă un risc pentru tine, te informăm fără întârzieri nejustificate, iar autoritatea de supraveghere în termen de 72 de ore. Îți spunem apoi ce s-a întâmplat, ce date sunt afectate și ce facem în privința asta, inclusiv atunci când asta ne pune într-o lumină proastă.
Întrebări frecvente
Sunt stocate prompturile și cât timp?
La Union AI nu sunt stocate deloc: prompturile și răspunsurile sunt ținute în memorie doar cât timp cererea e procesată. Mulți furnizori le păstrează, adesea pentru monitorizarea abuzurilor, așa că cere o perioadă de păstrare în zile, nu o frază liniștitoare.
Sunt folosite prompturile mele la antrenarea modelelor AI?
Nu la Union AI. Conținutul prompturilor și al răspunsurilor nu e folosit niciodată pentru antrenarea sau îmbunătățirea modelelor și nu e vândut sau partajat cu terți în scopurile lor proprii. La alți furnizori asta depinde de tipul de cont, așa că caută în condițiile pe care le-ai acceptat cuvântul „antrenare” și citește fiecare rezultat, inclusiv pe cele despre îmbunătățirea serviciului.
Cât timp îmi sunt păstrate datele?
Datele de contorizare, cum ar fi numărul de tokeni și marcajele de timp, sunt păstrate 13 luni, adresele IP de la autentificare 90 de zile, iar evidențele financiare șapte ani, pentru că legislația fiscală o cere. Datele contului există cât timp există contul, iar faptele din memorie până le ștergi sau oprești memoria. Prompturile nu au perioadă de păstrare, pentru că nu sunt stocate.
Cine răspunde de datele din asistentul pentru site?
Firma care pune asistentul pe propriul site este operatorul pentru datele vizitatorilor săi, iar Union AI este persoana împuternicită de operator. Conversațiile vizitatorilor sunt păstrate implicit 90 de zile, iar firma poate alege altă perioadă. Vizitatorii cu o întrebare despre datele lor ar trebui să se adreseze mai întâi acelei firme.
Ce trimite căutarea pe web și cui?
Doar o interogare scurtă de căutare, scrisă de propriul nostru model pe baza mesajului tău și numai când pornești Căutarea. Ea ajunge la Linkup, un API de căutare francez, care o poate prelucra în afara UE. Conversația, fișierele și contul tău nu ajung niciodată la Linkup.
Ce face un furnizor de AI să fie conform GDPR?
Patru lucruri pe care le poți verifica: un acord de prelucrare a datelor, o listă publică de subprocesatori cu regiuni și entități juridice, perioade de păstrare definite pentru fiecare tip de date și un angajament scris că nu antrenează modele pe datele tale. Conformitatea depinde și de felul în care folosești serviciul, pentru că tu ești operatorul, iar furnizorul poate fi conform doar pentru partea lui.
Cum îmi exercit drepturile conform GDPR?
Scrie la hello@europeanailab.eu și îți răspundem în 30 de zile. Ai dreptul de acces, la rectificare, la ștergere, la restricționarea prelucrării, la opoziție și la portabilitatea datelor, iar dacă nu ești de acord cu felul în care tratăm cererea, poți depune o plângere la autoritatea națională pentru protecția datelor.
Site-ul folosește cookie-uri sau trackere?
Doar cu acordul tău. Site-ul te întreabă o singură dată dacă Google Analytics, Google Ads și Meta pot seta cookie-uri ca să măsoare vizitele și reclamele noastre. Până dai clic pe Accept, Google Analytics numără vizitele fără cookie-uri și fără nimic care să te recunoască, iar Google Ads și Meta nu se încarcă deloc. Dacă accepți și apoi completezi un formular, îți creezi un cont sau cumperi credit, trimitem și adresa ta de email la Google și Meta sub formă de hash, ca să o poată asocia unui clic pe o reclamă. Chatul și API-ul nu rulează trackere: zonele în care ești autentificat folosesc un singur cookie de sesiune strict necesar. Îți poți schimba oricând alegerea din Setări cookie, în subsolul paginii.