Politica de confidențialitate

1. Operatorul datelor

Operatorul datelor tale este HAZE ENTERPRISE S.R.L., CUI RO51154918, Reg. Com. J2025003336008, cu sediul social în Str. Sărarilor 26B, Bl. D, Et. 8, Ap. 91, Craiova, jud. Dolj, România — operatorul site-ului hazegen.com („HazeGen”).

Pentru orice solicitare legată de datele tale: edward@hazegen.com sau la telefon +40 770 505 704.

2. Ce date colectăm

Date de cont: adresa de email, numele (opțional) și parola (stocată exclusiv criptat, ireversibil). Dacă te conectezi cu Google, primim de la Google emailul și numele tău — nu și parola.

Date de plată și facturare: numele, adresa de facturare și, pentru firme, codul de TVA — colectate de Stripe la plată și folosite pentru emiterea facturii. Datele cardului sunt procesate exclusiv de Stripe; nu ajung niciodată la noi.

Conținutul tău: prompturile (inclusiv cele trimise din asistenți AI conectați prin conectorul MCP), imaginile de referință încărcate (inclusiv „Elements”), fotografiile încărcate pentru antrenarea LoRA, modelele LoRA din biblioteca ta și rezultatele generate, împreună cu istoricul de credite și tranzacții.

Date tehnice: adresa IP, tipul și versiunea browserului și momentul cererilor, folosite pentru securitatea Platformei și prevenirea abuzurilor (de exemplu, limitarea numărului de încercări de autentificare).

3. De ce le folosim

Pentru furnizarea serviciului (executarea contractului, art. 6 alin. (1) lit. b) GDPR): cont, generări, antrenări LoRA, credite. Pentru facturare și evidență contabilă (obligație legală, lit. c)). Pentru securitatea Platformei și prevenirea abuzurilor (interes legitim, lit. f)): adresa IP și datele browserului.

Nu folosim datele tale pentru publicitate și nu le vindem nimănui.

4. Cu cine le partajăm

Stripe (procesarea plăților), Vercel și Neon (găzduirea aplicației, a fișierelor și a bazei de date), Oblio (emiterea facturilor fiscale), un furnizor de trimitere a emailurilor tranzacționale (confirmări de comandă, resetare parolă), Google (dacă alegi autentificarea cu Google) și furnizori de infrastructură AI pentru generarea propriu-zisă.

Furnizorii de infrastructură AI primesc, strict pentru rularea generării tale, promptul și imaginile/clipurile de referință atașate. Aceștia includ operatori de modele, platforme de inferență și furnizori de putere de calcul GPU în cloud (pentru fluxurile de lucru găzduite și antrenarea LoRA), cu sedii în SUA și Asia-Pacific; lista nominală completă și la zi este disponibilă la cerere, la adresa de contact de mai sus.

Acești furnizori prelucrează datele ca împuterniciți sau operatori independenți, conform propriilor politici de confidențialitate.

Unii furnizori prelucrează date în afara Spațiului Economic European (inclusiv SUA și Asia-Pacific); transferurile se fac în baza clauzelor contractuale standard aprobate de Comisia Europeană sau a deciziilor de adecvare (ex. EU–US Data Privacy Framework). Poți cere o copie a garanțiilor de transfer la adresa de contact.

5. Fotografiile încărcate (referințe)

Dacă încarci fotografii în care apar alte persoane decât tine, tu ești responsabil să ai acordul lor pentru această utilizare — vezi și Termenii. Folosim imaginile încărcate exclusiv pentru a rula generarea cerută de tine: nu le folosim niciodată pentru a antrena modele proprii sau ale altor clienți și nu le publicăm. Singura excepție este antrenarea unui LoRA pe care o pornești tu, explicit — vezi secțiunea următoare.

Retenție: imaginile de referință atașate punctual unei generări se șterg automat în cel mult două zile de la încărcare. Elementele salvate explicit în bibliotecă (fețe, personaje) rămân până le ștergi tu sau îți ștergi contul.

Persoanele care apar în imaginile încărcate de utilizatori își pot exercita drepturile GDPR (inclusiv ștergerea) scriindu-ne la adresa de contact de mai sus.

6. Antrenare LoRA (model personalizat)

Ce prelucrăm: fotografiile pe care le alegi sau le încarci pentru antrenare și descrierile text ale acestora, generate automat (cadrul, poza, ținuta, decorul, lumina), folosite ca adnotări la antrenare. De asemenea, verificăm automat că fotografiile înfățișează o persoană adultă; dacă persoana pare minoră, antrenarea este refuzată și creditele se returnează.

Scop și temei: antrenarea modelului LoRA personalizat pe care îl ceri tu — executarea contractului (art. 6 alin. (1) lit. b) GDPR). Fotografiile trebuie să te înfățișeze pe tine sau pe persoane adulte care și-au dat acordul.

Cine le prelucrează: furnizori de putere de calcul GPU în cloud, care rulează antrenarea, și furnizori de servicii AI, care generează descrierile automate — ca împuterniciți. Unii prelucrează date în afara SEE, cu garanțiile de transfer descrise mai sus (clauze contractuale standard).

Cât le păstrăm: fotografiile încărcate special pentru antrenare se șterg automat din stocarea noastră imediat ce antrenarea se încheie, cu succes sau nu (cele încărcate, dar nefolosite într-o antrenare, în cel mult două zile), iar copiile de lucru de pe serverul de antrenare se șterg la finalul fiecărei antrenări. Fotografiile alese din galeria ta rămân în galerie până le ștergi tu. Descrierile automate sunt folosite doar pentru antrenare și nu le salvăm în baza noastră de date. Fișierul LoRA rezultat se păstrează în contul tău până îl ștergi tu sau îți ștergi contul; după ștergere, eventualele copii de lucru din memoria cache a serverelor de calcul nu mai pot fi folosite din niciun cont.

7. Cookies și stocarea locală

Folosim exclusiv cookie-uri proprii, strict necesare pentru funcționarea serviciului pe care îl ceri. Potrivit excepției prevăzute de Legea nr. 506/2004 pentru cookie-urile strict necesare, acestea nu necesită consimțământul tău, motiv pentru care nu afișăm un banner de cookies. Nu folosim cookie-uri de analiză, de publicitate sau de urmărire.

nova_session — te menține autentificat în cont; valabil 1 an sau până te deconectezi.

lang — reține limba aleasă pentru interfață (română sau engleză); valabil 1 an.

google_oauth_state — protecție de securitate la conectarea cu Google; valabil cel mult 10 minute și șters imediat după conectare.

comfy_access — reține că ai introdus parola de acces anticipat pentru fluxurile de lucru găzduite; valabil 30 de zile.

mt_auth — reține accesul la instrumentul MetaTool, protejat prin parolă; valabil 30 de zile.

În stocarea locală a browserului (localStorage) păstrăm câteva preferințe de interfață: modelul ales, setările fiecărui model, mărimea galeriei, notificările pe care le-ai închis și descrierea introdusă în generatorul de poze. Ele rămân pe dispozitivul tău, nu sunt folosite pentru urmărire și le poți șterge oricând din setările browserului.

Plata se face pe pagina Stripe (checkout.stripe.com), care folosește propriile cookie-uri, conform politicii de cookie-uri a Stripe.

8. Cât timp păstrăm datele

Datele contului și conținutul tău — cât timp există contul. Fotografiile încărcate pentru antrenarea LoRA — până la încheierea antrenării sau, dacă nu sunt folosite într-o antrenare, cel mult două zile.Înregistrările tehnice folosite pentru limitarea numărului de cereri (care pot include adresa IP sau adresa de email) — cel mult 7 zile. Facturile și datele contabile — 10 ani, conform legii. La ștergerea contului, datele asociate se șterg, cu excepția celor pe care legea ne obligă să le păstrăm.

9. Drepturile tale (GDPR)

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție (inclusiv față de prelucrările bazate pe interesul nostru legitim). Ne poți scrie oricând la edward@hazegen.com; îți răspundem în cel mult o lună de la primirea cererii (art. 12 alin. (3) GDPR), termen care se poate prelungi cu încă două luni pentru cereri complexe sau numeroase — caz în care te anunțăm.

Contul se poate șterge direct din aplicație (Setări → Zona periculoasă) sau scriindu-ne la edward@hazegen.com.

Dacă consideri că drepturile tale au fost încălcate, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro).