Politica de confidențialitate.

Cine suntem și cine prelucrează datele.

Platforma Logothos este operată de Evolution Publishing House SRL („Logothos”, „noi”), persoană juridică română cu sediul în Moreni, județul Dâmbovița, Bdul. Petrolului nr. 2, Bl. V, Et. P, Ap. 1, cod poștal 135300, înregistrată la Oficiul Registrului Comerțului cu numărul J15/1729/2023, având codul unic de înregistrare CUI 49345053.

Pentru orice solicitare privind protecția datelor cu caracter personal ne poți contacta la evolutionpublisher@yahoo.com.

Această politică explică ce date colectăm despre tine atunci când folosești platforma, de ce le colectăm, cu cine le împărțim și ce drepturi ai conform Regulamentului (UE) 2016/679 („GDPR”) și Legii nr. 190/2018.

Datele pe care le colectăm.

Date de cont

La înregistrare colectăm numele afișat pe copertă, adresa de e-mail și parola (stocată sub formă de hash criptografic, nu în clar).

Conținutul tău literar

Manuscrisele, fragmentele, notele, prompturile, mesajele de chat cu editorul și fișele lexicale pe care le încarci sau le generezi pe platformă. Acest conținut îți aparține integral (vezi Termenii și condițiile) și este folosit exclusiv pentru a-ți presta serviciul.

Date tehnice

Adresa IP, agentul de browser, fusul orar, identificatorii de sesiune și log-urile de eroare necesare funcționării și securității platformei.

Date de utilizare

Numărul de credite consumate, modelele AI utilizate, durata sesiunilor, paginile vizitate. Aceste date sunt folosite pentru facturare, prevenirea abuzului și îmbunătățirea serviciului.

Date de plată

Plățile sunt procesate integral de Stripe. Logothos primește doar confirmarea tranzacției, adresa de e-mail asociată plății și ultimele patru cifre ale cardului (pentru factură). Datele complete ale cardului nu sunt accesibile și nu sunt stocate vreodată pe serverele noastre.

De ce le prelucrăm.

• Prestarea serviciului — autentificare, stocarea manuscriselor, generarea răspunsurilor editorului și ale scriitorului, salvarea istoricului de lucru.
• Facturare și obligații fiscale — emiterea facturilor, încasarea plăților, păstrarea documentelor contabile conform Codului fiscal.
• Suport și comunicare — răspunsul la solicitările tale, notificări tranzacționale (confirmări de cont, chitanțe, alerte de securitate).
• Securitate și prevenirea abuzului — detectarea accesului neautorizat, blocarea conturilor compromise, respectarea limitelor de utilizare.
• Îmbunătățirea platformei — analiza agregată, anonimizată, a modului în care este folosit serviciul. Nu citim manuscrisele tale pentru cercetare și nu le folosim la antrenarea vreunui model.

Temeiul legal al prelucrării.

Conform art. 6 din GDPR, prelucrăm datele tale în baza următoarelor temeiuri:

• Executarea contractului (art. 6(1)(b)) — pentru toate operațiunile necesare prestării serviciului pe care l-ai contractat (cont, manuscrise, plăți).
• Obligație legală (art. 6(1)(c)) — pentru păstrarea facturilor și a documentelor contabile pe perioada cerută de legislația fiscală română.
• Interes legitim (art. 6(1)(f)) — pentru securitatea platformei, prevenirea fraudei și îmbunătățirea funcțională a serviciului. Te poți opune oricând acestor prelucrări.
• Consimțământ (art. 6(1)(a)) — pentru cookie-urile non-esențiale (analytics) și pentru orice comunicare de marketing. Îți poți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare.

Cu cine împărțim datele.

Nu vindem datele tale și nu le furnizăm către terți pentru marketingul acestora. Folosim însă următorii sub-procesori pentru a putea oferi serviciul:

Transferuri internaționale de date.

Datele tale de cont și manuscrisele sunt stocate în Uniunea Europeană (Frankfurt, Germania). Anumite operațiuni — procesarea plăților prin Stripe și procesarea AI prin OpenAI — pot implica transferul către Statele Unite ale Americii.

Aceste transferuri se fac în baza:

• Clauzelor Contractuale Standard aprobate prin Decizia (UE) 2021/914 a Comisiei Europene;
• EU-US Data Privacy Framework — Stripe și OpenAI sunt certificate sub acest cadru, recunoscut prin Decizia de adecvare (UE) 2023/1795 a Comisiei.

Aceste mecanisme asigură un nivel de protecție esențial echivalent cu cel oferit în UE.

Cât timp păstrăm datele.

• Datele de cont și conținutul literar — pe toată durata existenței contului. Le ștergem în maxim 30 de zile de la închiderea contului, cu excepția situațiilor în care legea ne obligă să le păstrăm mai mult.
• Facturi și documente contabile — 10 ani de la încheierea exercițiului financiar, conform Legii contabilității nr. 82/1991.
• Log-uri tehnice și de securitate — maxim 12 luni.
• Date pseudonimizate de utilizare — 24 de luni, pentru analiza tendințelor.

Drepturile tale conform GDPR.

În calitate de persoană vizată ai următoarele drepturi, pe care le poți exercita gratuit, în limitele rezonabile:

• Acces (art. 15) — să afli ce date avem despre tine și să primești o copie a acestora.
• Rectificare (art. 16) — să corectezi datele inexacte sau incomplete.
• Ștergere (art. 17) — să soliciți ștergerea datelor („dreptul de a fi uitat”), în condițiile prevăzute de lege.
• Restricționare (art. 18) — să ceri limitarea prelucrării în anumite situații.
• Portabilitate (art. 20) — să primești datele tale într-un format structurat, utilizat în mod curent și citibil automat.
• Opoziție (art. 21) — să te opui prelucrării pe temeiul interesului legitim.
• Retragerea consimțământului (art. 7) — oricând, pentru prelucrările bazate pe consimțământ.
• Decizii automatizate (art. 22) — Logothos nu ia decizii cu efect juridic exclusiv pe baza prelucrării automate.

Pentru orice solicitare scrie la evolutionpublisher@yahoo.com. Răspundem în maxim 30 de zile.

Cum protejăm datele.

Aplicăm măsuri tehnice și organizatorice rezonabile: criptare în tranzit (TLS 1.2+), criptare la repaus pentru stocarea manuscriselor, hash bcrypt pentru parole, izolarea datelor între utilizatori prin Row Level Security la nivelul bazei de date, backup-uri zilnice, log-uri de audit pentru accesul administrativ.

În cazul unui incident de securitate care îți afectează datele, te vom notifica fără întârzieri nejustificate, iar Autoritatea Națională de Supraveghere va fi notificată în maxim 72 de ore, conform art. 33 GDPR.

Vârsta minimă.

Platforma este destinată autorilor adulți. Conform Legii nr. 190/2018, vârsta minimă pentru consimțământul valabil în serviciile societății informaționale în România este de 16 ani. Nu colectăm cu bună-știință date despre persoane sub această vârstă. Dacă observăm un cont aparținând unei persoane sub 16 ani, îl închidem și ștergem datele.

Cookie-uri.

Folosim cookie-uri strict necesare pentru autentificare și funcționarea platformei (acestea nu necesită consimțământ conform art. 5(3) din Directiva ePrivacy). Pentru cookie-urile de analiză a traficului îți cerem consimțământul explicit printr-un banner la prima vizită.

Detalii complete: Politica privind cookie-urile.

Dreptul de a depune plângere.

Dacă consideri că prelucrarea datelor tale încalcă GDPR, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Adresă: B-dul G-ral. Gheorghe Magheru 28-30, București;
• Web: www.dataprotection.ro;
• Email: anspdcp@dataprotection.ro.

Modificări ale politicii.

Putem actualiza această politică pentru a reflecta schimbări ale serviciului sau ale cadrului legal. Versiunea curentă și data ultimei modificări sunt afișate sus. Dacă modificările sunt semnificative, te vom notifica prin e-mail sau printr-un anunț în platformă cu cel puțin 15 zile înainte de intrarea în vigoare.

Contact.

Evolution Publishing House SRL
Bdul. Petrolului nr. 2, Bl. V, Et. P, Ap. 1
135300 Moreni, jud. Dâmbovița, România
CUI 49345053 · J15/1729/2023
Email: evolutionpublisher@yahoo.com