Politica de confidențialitate
Ultima actualizare: 22 iulie 2026
La Imagokit tratăm cu foarte mare seriozitate confidențialitatea dumneavoastră. Prezenta politică explică modul în care prelucrăm datele dumneavoastră cu caracter personal, inclusiv fotografia dumneavoastră, care constituie o dată biometrică dintr-o categorie specială, în conformitate cu Regulamentul (UE) 2016/679 — Regulamentul general privind protecția datelor (GDPR) și cu Legea organică spaniolă 3/2018 (LOPDGDD).
1. Operatorul
- Responsabil de serviciu: Zemobile LLC, societate din statul Delaware (Statele Unite), cu sediul în 2810 North Church Street, Wilmington, DE 19802, Statele Unite. Este entitatea responsabilă de datele prelucrate pentru prestarea serviciului, contractare și încasarea plăților.
- Activitatea de marketing și publicitate: ELITE MEDIA APPLICATIONS, S.L. (Avda. Josep Tarradellas 38, 08029 Barcelona, Spania, NIF B67444869).
- Contact și exercitarea drepturilor: privacidad@imagokit.com
2. Datele pe care le prelucrăm, scopul și temeiul juridic
| Date | Scop | Temei juridic |
|---|---|---|
| Fotografia feței (originală și procesată) — dată biometrică din categoria specială (art. 9 GDPR) | Generarea și verificarea fotografiei pentru document | Consimțământ explicit (art. 9 alin. (2) lit. (a)) + executarea contractului |
| Adresa de e-mail | Livrare, cont și comunicări tranzacționale | Executarea contractului |
| Numele titularului | Facturare, prevenirea fraudei și personalizare | Executarea contractului |
| Adresa IP | Securitate și prevenirea abuzurilor | Interes legitim |
| URL de proveniență, gclid și parametri UTM | Atribuirea marketingului (colectate pe server, nu prin cookie) | Interes legitim |
| Limba și moneda preferate | Preferințe de utilizare | Interes legitim / preferințe |
| Identificatori de plată (Stripe) | Încasarea plăților și abonament | Executarea contractului |
| Agenda de expirare (documentul și data) | Mementouri programate chiar de Utilizator | Consimțământ |
Datele cardului nu trec niciodată prin serverele noastre: acestea sunt colectate și stocate direct de Stripe; noi păstrăm doar identificatori sau tokenuri ale furnizorului.
3. Prelucrarea fotografiei dumneavoastră (dată biometrică)
Fotografia dumneavoastră este o dată biometrică dintr-o categorie specială. O prelucrăm exclusiv pentru a genera imaginea și pentru a verifica automat că aceasta îndeplinește cerințele documentului selectat, în temeiul consimțământului dumneavoastră explicit (art. 9 alin. (2) lit. (a) GDPR), care este obținut în mod neechivoc înainte de prelucrare, și al executării contractului. Pentru verificare, imaginea este trimisă furnizorului nostru de inteligență artificială (OpenAI, în SUA), ceea ce implică un transfer internațional al unei date biometrice, cu garanțiile descrise mai jos.
4. Decizii automatizate
Verificarea conformității fotografiei este automatizată și poate avea un efect semnificativ asupra dumneavoastră (de exemplu, respingerea care impune refacerea fotografiei). Vă informăm cu privire la existența acestei prelucrări automatizate și la dreptul dumneavoastră de a obține intervenție umană, de a vă exprima punctul de vedere și de a contesta decizia, în conformitate cu articolele 13–15 și 22 din GDPR. Verificarea opțională a conformității, atunci când este contractată, este efectuată de un expert (verificare umană), prin urmare nu constituie o decizie automatizată.
5. Persoanele împuternicite de operator și destinatarii
Pentru a presta serviciul, apelăm la furnizori care prelucrează date în numele nostru, în baza unui contract de prelucrare corespunzător:
| Furnizor | Scop | Locație |
|---|---|---|
| Stripe | Plăți și abonamente (datele cardului, e-mail, nume, sumă) | SUA / UE |
| OpenAI | Verificarea fotografiei cu IA (primește imaginea feței — dată biometrică) | SUA |
| Supabase | Baza de date și stocarea fotografiilor (bucket privat) | UE / SUA |
| Make (Integromat) | Orchestrarea e-mailurilor (e-mail, nume și conținut) | UE |
| Google Workspace / Gmail | Trimiterea e-mailurilor tranzacționale | SUA / UE |
| Vercel | Găzduirea site-ului (trafic, jurnale, IP) | SUA / UE |
| Railway | Backend de plăți (date despre comandă/plată în tranzit) | SUA / UE |
Publicitate și analiză: atunci când vor fi activate, Google Ads și Google Analytics 4, Meta Ads și Microsoft Ads vor acționa ca destinatari/persoane împuternicite în scop publicitar (în SUA), exclusiv cu consimțământul dumneavoastră. Activarea lor va implica crearea de profiluri publicitare și remarketing, la care vă veți putea opune.
6. Transferuri internaționale
Unele prelucrări au loc în SUA (cel puțin OpenAI și Stripe) și, atunci când va fi activată publicitatea, Google, Meta și Microsoft. Aceste transferuri se întemeiază pe Data Privacy Framework (atunci când furnizorul a aderat la acesta) și/sau pe Clauze contractuale standard (SCC), cu măsuri suplimentare. Se acordă o atenție deosebită cazului OpenAI, deoarece este vorba de o dată biometrică.
7. Păstrare și ștergere
Fotografiile aferente comenzilor fără abonament activ sunt șterse automat după 30 de zile (fișierul și înregistrarea), după care linkul de descărcare nu mai funcționează; abonații le păstrează pe durata abonamentului. Celelalte date sunt păstrate pe durata relației și, ulterior, pe perioadele legale aplicabile conform legislației comerciale și fiscale.
8. Securitate
Aplicăm măsuri tehnice și organizatorice adecvate: stocare privată cu linkuri temporare semnate, acces la fiecare comandă printr-un token cu entropie ridicată, acces la cont fără parolă (link magic) cu verificarea sesiunii și reguli de acces la nivel de rând, precum și limitarea accesului la personalul și furnizorii strict necesari.
9. Drepturile dumneavoastră
Vă puteți exercita drepturile de acces, rectificare, ștergere, restricționare, portabilitate și opoziție și vă puteți retrage consimțământul în orice moment, scriind la privacidad@imagokit.com. Ștergerea fotografiei dumneavoastră este simplă (ștergerea fișierului și a înregistrării). Dacă locuiți în UE, puteți depune o plângere la autoritatea de supraveghere; în Spania, aceasta este Agencia Española de Protección de Datos (AEPD), www.aepd.es.
10. Minori
Serviciul poate fi utilizat pentru fotografii ale minorilor (de exemplu, pentru pașapoarte pentru copii). În acest caz, prelucrarea imaginii minorului — dată biometrică — necesită consimțământul părinților sau al tutorilor săi (art. 8 GDPR; vârsta consimțământului digital în Spania: 14 ani) și este însoțită de garanții consolidate. Furnizând fotografia unui minor, Utilizatorul declară că este părintele sau tutorele acestuia ori că deține o autorizare suficientă.
11. Publicitate, profiluri și comunicări
Atunci când va fi activată publicitatea, vom putea crea profiluri în scopuri de măsurare și remarketing prin intermediul platformelor indicate, întotdeauna cu consimțământul dumneavoastră prealabil, gestionat din bannerul de cookie-uri, iar dumneavoastră vă veți putea opune sau vă veți putea retrage consimțământul în orice moment. Trimiterea de comunicări comerciale prin e-mail, dacă este cazul, va necesita un consimțământ separat, iar dumneavoastră vă veți putea dezabona în orice moment.
12. Modificări ale politicii
Putem actualiza prezenta politică pentru a o adapta la modificările legislative sau ale serviciului, publicând versiunea în vigoare împreună cu data actualizării.